Konfigurera nyckel och certifikat för TLS
Du kan använda TLS-krypterad kommunikation för att förhindra analys, förfalskning och manipulering av data som utbyts mellan enheten och andra enheter som datorer. När du konfigurerar inställningarna för TLS-krypterad kommunikation måste du ange en nyckel och ett certifikat (servercertifikat) ska användas för kryptering. Du kan använda nyckeln och certifikatet som är förinstallerade i enheten, eller så kan du skapa egna eller hämta dem från en certifikatutfärdare. Administratör eller nätverksadmin-behörighet krävs för att konfigurera dessa inställningar.
1
Tryck på
(Inställningar/Registrering).
2
Tryck på <Preferenser>
<Nätverk>
<TCP/IP-inställningar>
<TLS-inställningar>.
3
Tryck på <Nyckel och certifikat>.
4
Välj nyckel och certifikat för TLS-krypterad kommunikation och tryck på <Ange som standardnyckel>.
Om du vill använda förinstallerad nyckel och certifikat, välj <Default Key>.
TLS-krypterad kommunikation kan inte använda <Device Signature Key>, som används för enhetssignaturen eller <AMS>, som används för åtkomstbegränsningar.
5
Tryck på <OK>.
6
Tryck på <Ange tillåtna versioner>.
7
Ange <Max. version> och <Lägsta version>
tryck på <OK>.
8
Ställ in varje algoritm
tryck på <OK>.
Följande kombinationer av TLS-version och algoritm finns tillgängliga.
: Tillgänglig
-: Ej tillgängligt
Algoritm | TLS-version |
<TLS 1.3> | <TLS 1.2> | <TLS 1.1> | <TLS 1.0> |
<Inställningar krypteringsalg.> |
<AES-CBC (256 bitar)> | - | | | |
<AES-GCM (256 bitar)> | | | - | - |
<3DES-CBC> | - | | | |
<AES-CBC (128 bitar)> | - | | | |
<AES-GCM (128 bitar)> | | | - | - |
<CHACHA20- POLY1305> | | - | - | - |
<Key Exchange algoritminställn.> |
<RSA> | - | | | |
<ECDHE> | | | | |
<X25519> | | - | - | - |
<Inställningar signaturalgoritm> |
<RSA> | | | | |
<ECDSA> | | | | |
<HMAC algoritminställningar> |
<SHA1> | - | | | |
<SHA256> | | | - | - |
<SHA384> | | | - | - |
9
Tryck på
(Inställningar/Registrering)
<Ja>.
Maskinen startar om och inställningarna används.
LÄNKAR