<Opcions de xifratge>

Especifiqueu opcions per millorar la seguretat efectiva del xifratge.


Per obtenir més informació sobre els elements ("A", "B", "C" i "No") de la columna "Funció per importar-ho tot", vegeu Funció per importar-ho tot.

<Prohibir l'ús de xifratge feble>

(Config./Desar)

Seleccioneu si voleu restringir l'ús de xifratge dèbil, o d'una clau i un certificat amb un xifratge dèbil. Funcions de gestió

Element	Descripció de la configuració	DeviceAdmin	NetworkAdmin	Es pot definir a Remote UI (IU remot)	Funció per importar-ho tot	Nom de l'element en exportar amb Remote UI (IU remot)
<Prohibir l'ús de xifratge feble>	<On>, <Off> Se selecciona <On>: <Prohibir l'ús de clau/certificat amb xifratge feble>: <On>, <Off>	No	No	Sí	C	Settings/Registration Basic Information


Aquesta opció és vàlida per a les funcions IPSec, TLS, Kerberos, S/MIME, LAN sense fil i SNMPv3. És possible que l'equip no es pugui comunicar amb dispositius que només acceptin un xifratge dèbil. Encara que l'ús de xifratge dèbil estigui restringit, és possible que estigui permès, depenent del certificat (certificat arrel). Per obtenir informació sobre els algoritmes prohibits quan s'estableixi aquesta opció en <On>, vegeu Especificacions del sistema.

Aquesta opció és vàlida per a les funcions IPSec, TLS, Kerberos, S/MIME, LAN sense fil i SNMPv3.

És possible que l'equip no es pugui comunicar amb dispositius que només acceptin un xifratge dèbil.

Encara que l'ús de xifratge dèbil estigui restringit, és possible que estigui permès, depenent del certificat (certificat arrel).

Per obtenir informació sobre els algoritmes prohibits quan s'estableixi aquesta opció en <On>, vegeu Especificacions del sistema.

(Config./Desar)

Especifiqueu si creeu la funció amb xifratge d'acord amb FIPS 140-2.

Element	Descripció de la configuració	DeviceAdmin	NetworkAdmin	Es pot definir a Remote UI (IU remot)	Funció per importar-ho tot	Nom de l'element en exportar amb Remote UI (IU remot)
<Mètode xifratge formats per a FIPS 140-2>	<On>, <Off>	No	No	Sí	C	Settings/Registration Basic Information


Aquesta opció està disponible per a les aplicacions TLS i MEAP. Aquesta opció només està disponible per a les aplicacions MEAP que utilitzen un proveïdor FIPS. Per obtenir informació sobre els algoritmes prohibits quan s'estableixi aquesta opció en <On>, vegeu Especificacions del sistema.