Gerar a chave e certificado para comunicação de rede
A15E-05X
A máquina pode gerar a chave e certificado (certificado de servidor) utilizados para comunicação TLS codificada. Se pretender começar a utilizar a comunicação TLS codificada imediatamente, é conveniente utilizar a chave e certificado que estão pré-instalados na máquina. Se necessário, peça a um administrador que gere uma chave e certificado. Note, no entanto, que a comunicação TLS encriptada não é ativada simplesmente através da geração de uma chave e certificado. Configurar a chave e certificado para TLS
Se pretender utilizar um certificado de servidor com uma assinatura da CA, pode gerar a chave juntamente com a CSR, em vez do certificado. Gerar uma chave e CSR
Clique em [Gestão do dispositivo] [Configurações de Chave e Certificado].
4
Clique em [Gerar chave].
Apagar uma chave e um certificado registados
Selecione a chave e certificado a apagar → clique em [Apagar] [OK].
Não é possível apagar uma chave e um certificado que estejam a ser utilizados para qualquer finalidade, como quando aparece a indicação “TLS” ou “IEEE 802.1X” abaixo de [Uso da Chave]. Nesse caso, desative a função ou substitua o outro conjunto de chave e certificado antes de o apagar.
5
Clique em [Comunicação de Rede].
6
Especifique as definições da chave e do certificado.
[Nome chave]
Introduza carateres alfanuméricos para dar um nome à chave. Defina um nome que seja fácil de encontrar posteriormente numa lista.
[Algoritmo assinatura]
Selecione o algoritmo de cardinal a utilizar para a assinatura. Os algoritmos de cardinal disponíveis variam de acordo com o comprimento da chave (Funções de gestão). Um comprimento da chave de 1024 bits ou mais pode suportar algoritmos de cardinal SHA384 e SHA512.
[Algoritmo de chave]
Selecione [RSA] ou [ECDSA] como algoritmo de geração de chaves. Selecione o comprimento [RSA] e o tipo de chave escolhidos [ECDSA]. Em ambos os casos, um valor mais alto proporciona uma maior segurança, mas reduz a velocidade de processamento da comunicação.
Se [SHA384] ou [SHA512] forem selecionados para [Algoritmo assinatura], o comprimento da chave não poderá ser programado como [512 bits] quando [RSA] for selecionado para [Algoritmo de chave].
[Data Início de Validade (AAAA/MM/DD)]/[Data Fim de Validade (AAAA/MM/DD)]
Introduza a data de início e de fim do período de validade do certificado. [Data Fim de Validade (AAAA/MM/DD)] não pode ser anterior à data em [Data Início de Validade (AAAA/MM/DD)].
[País/Região]
Clique no botão de opção [Selecione nome país/região] e selecione o país/região na lista pendente. Também pode clicar no botão de opção [Inserir Código do País da Internet] e introduzir um código de país; por exemplo, “US” para os Estados Unidos.
[Estado]/[Cidade]
Introduza 24 carateres alfanuméricos para a localização, conforme necessário.
[Organização]/[Unidade organiz.]
Introduza carateres alfanuméricos para o nome da organização, conforme necessário.
[Nome comum]
Introduza carateres alfanuméricos para o nome comum do certificado, conforme necessário. “Nome Comum” é frequentemente abreviado como “CN” (Common Name).
[Emitido a (nome altn.)]
Introduza o endereço IP ou o domínio a definir para o Subject Alternative Name (SAN), conforme necessário.
Se não estiver a configurar a definição [Emitido a (nome altn.)] selecione a caixa de verificação [Não programar].
Apenas podem ser definidos endereços IPv4 em [Endereço IP].
7
Clique em [OK].
A criação de chave e certificado poderá demorar algum tempo.
Após a criação do conjunto de chave e certificado, o conjunto é gravado na máquina automaticamente.
This site uses cookies to provide its contents and functions and improve their qualities etc. You can find out more about our use of the cookies here. If you select "Reject", only cookies necessary to provide the contents and functions of the site are recorded and stored.