Konfiguracja klucza i certyfikatu dla TLS
Możesz skorzystać z zaszyfrowanej komunikacji TLS, aby zapobiec możliwości przechwycenia danych, nasłuchiwania lub manipulowania danymi wymienianymi pomiędzy urządzenie i innymi urządzeniami, takimi jak komputery. Podczas konfiguracji ustawień zaszyfrowanej komunikacji TLS, należy określić klucz i certyfikat (certyfikat serwera) wykorzystywany do szyfrowania. Możesz korzystać z klucza i certyfikatu zainstalowanego w urządzeniu fabrycznie, możesz wygenerować własny lub skorzystać z usług jednostek certyfikujących. Aby skonfigurować te ustawienia należy się zalogować jako administrator lub administrator sieciowy.
|
Jeżeli chcesz samemu wygenerować klucz i certyfikat, wygeneruj klucz i certyfikat przed przystąpieniem do poniższej procedury. Generowanie klucza i certyfikatu dla komunikacji sieciowej |
1
Naciśnij 
(Ustawienia/Rejestracja).
(Ustawienia/Rejestracja).2
Naciśnij <Właściwości> 
<Sieć> <Ustawienia TCP/IP> <Ustawienia TLS>.
<Sieć> <Ustawienia TCP/IP> <Ustawienia TLS>.3
Naciśnij <Klucz i certyfikat>.
4
Wybierz klucz i certyfikat wykorzystywany do zaszyfrowanej komunikacji TLS i naciśnij <Ust. jako klucz domyślny>.
Jeżeli chcesz skorzystać z fabrycznego klucza i certyfikatu, wybierz <Default Key>.
Zaszyfrowana komunikacja TLS nie może wykorzystywać <Device Signature Key>, czyli funkcji podpisu urządzenia lub <AMS>, czyli funkcji ograniczenia adresów.
5
Naciśnij <OK>.
6
Naciśnij <Określ dozwolone wersje>.
7
Skonfiguruj opcje <Wersja maksymalna> i <Wersja minimalna> naciśnij przycisk <OK>.
naciśnij przycisk <OK>.8
Ustaw każdy z algorytmów naciśnij <OK>.
naciśnij <OK>.
Obsługiwane są następujące połączenia wersji TLS i algorytmów.
: Dostępne-: Niedostępne
Algorytm | Wersja TLS | |||
<TLS 1.3> | <TLS 1.2> | <TLS 1.1> | <TLS 1.0> | |
<Ustawienia algorytmu szyfrowania> | ||||
<AES-CBC (256-bitów)> | - | | | |
<AES-GCM (256-bitów)> | | | - | - |
<3DES-CBC> | - | | | |
<AES-CBC (128-bit)> | - | | | |
<AES-GCM (128-bitów)> | | | - | - |
<CHACHA20- POLY1305> | | - | - | - |
<Ustawienia algo. wymiany klucza> | ||||
<RSA> | - | | | |
<ECDHE> | | | | |
<X25519> | | - | - | - |
<Ustawienia algorytmu podpisu> | ||||
<RSA> | | | | |
<ECDSA> | | | | |
<Ustawienia algorytmu HMAC> | ||||
<SHA1> | - | | | |
<SHA256> | | | - | - |
<SHA384> | | | - | - |
9
Naciśnij (Ustawienia/Rejestracja) <Tak>.
(Ustawienia/Rejestracja) <Tak>.Urządzenie zostanie zresetowane i ustawienia zostaną zastosowane.