Ustvarjanje ključa in potrdila za omrežno komunikacijo
|
|
Naprava lahko ustvari ključ in potrdilo (potrdilo strežnika) za šifrirano komunikacijo TLS. Če želite takoj uporabljati šifrirano komunikacijo TLS, je praktično, če uporabite ključ in potrdilo, ki sta prednameščena v napravi. Če je potrebno, naj skrbnik ustvari ključ in potrdilo. Upoštevajte, da se šifrirana komunikacija TLS ne omogoči z ustvarjanjem ključa in potrdila. Konfiguracija ključa in potrdila za TLS
|
1
Pritisnite
(Nastavit./Registr.).
2
Pritisnite <Nastavitve kontrole>
<Kontrola naprave>
<Nastavitve certifikata>
<Generiranje ključa>
<Gener. ključa za omrežno komun.>.
3
Konfigurirajte potrebne elemente za ključ in pritisnite <Naprej>.
<Ime ključa>
Vnesite ime ključa. Uporabite ime, ki ga boste hitro našli na seznamu.
<Algoritem podpisa>
Izberite razpršilni algoritem, ki ga želite uporabiti za podpis. Razpoložljivi razpršilni algoritmi se razlikujejo glede na dolžino ključa (
Tehnični podatki sistema). Ključ, dolžine 1024 bitov ali več, podpira razpršilna algoritma SHA384 in SHA512. Če je izbrana možnost <RSA> za
, <Dolžina ključa (bit)> pa je nastavljena na <1024> ali več za
, lahko izberete razpršilna algoritma SHA384 in SHA512.
<Algoritem ključa>
Izberite algoritem ključa. Če je izbrana možnost <RSA>, je prikazana možnost <Dolžina ključa (bit)> kot element nastavitve za
. Če je izbrana možnost <ECDSA>, je prikazana možnost <Tip ključa>.
<Dolžina ključa (bit)>/<Tip ključa>
Določite dolžino ključa, če je izbrana možnost <RSA> za
, ali določite vrsto ključa, če je izbrana možnost <ECDSA>. V obeh primerih večja vrednost pomeni večjo varnost, vendar se zmanjša hitrost obdelave komunikacije.
4
Konfigurirajte potrebne elemente za potrdilo in pritisnite <Naprej>.
<Zač. datum veljavnosti>/<Končni datum veljavnosti>
Vnesite začetni in končni datum veljavnosti.
<Država/Regija>/<Stanje>/<Kraj>/<Organizacija>/<Organiz. enota>
Na seznamu izberite kodo države ter vnesite lokacijo in ime organizacije.
<Skupno ime>
Vnesite naslov IP ali FQDN.
Pri tiskanju IPPS v okolju Windows vnesite naslov IP naprave.
FQDN naprave lahko vnesete samo, če uporabljate strežnik DNS. Če ne uporabljate DNS-ja, vnesite naslov IP.
5
Po potrebi vnesite nadomestno ime.
Če nadomestnega imena ne želite določiti, pojdite na 6. korak.
Pritisnite <Izstavljeno (Alt. ime)>, določite naslov IP ali ime domene in pritisnite <OK>.
<Ne nastavite>
Nadomestno ime ni določeno.
<IP naslov>
Kot nadomestno ime določite naslov IP. V polju <IP naslov> lahko nastavite samo naslove IPv4.
<Ime domene>
Kot nadomestno ime določite ime domene.
6
Pritisnite <Generiranje ključa>.
|
Upravljanje ključev in potrdil
Preverite lahko podrobne nastavitve ali izbrišete ključe in potrdila na zaslonu, ki se prikaže, če pritisnete (Nastavit./Registr.) <Nastavitve kontrole> <Kontrola naprave> <Nastavitve certifikata> <Seznam ključev in certifikatov>. Če se seznam ključev in potrdil ne prikaže, pritisnite <Seznam ključev in certif. za to napravo>, da ga odprete.
Če je prikazano , je ključ poškodovan ali neveljaven.
Če ni prikazano, potrdilo za ključ ne obstaja.
Če izberete ključ in potrdilo ter pritisnete <Podrobnosti certifikata>, se prikažejo podrobni podatki o potrdilu. Na tem zaslonu lahko pritisnete tudi <Preveri certifikat> in preverite, ali je potrdilo veljavno.
Če želite izbrisati ključe in potrdila, izberite tiste, ki jih želite izbrisati, in pritisnite <Brisanje> <Da>.
|
POVEZAVE