Generació de la clau i el certificat per a la comunicació de xarxa

L'equip pot generar la clau i el certificat (certificat de servidor) utilitzats per a la comunicació xifrada TLS. Si voleu començar a utilitzar la comunicació xifrada TLS immediatament, és convenient utilitzar la clau i el certificat preinstal·lats a l'equip. Si és necessari, demaneu a un administrador que generi una clau i un certificat. Tingueu en compte, tanmateix, que la comunicació xifrada TLS no s'activa senzillament generant una clau i un certificat. Configuració de la clau i el certificat per a TLS


Si voleu utilitzar un certificat de servidor amb una signatura de CA, podeu generar la clau juntament amb una CSR, en comptes del certificat. Generació d'una clau i una CSR

Inicieu Remote UI (IU remota). Inici de Remote UI (IU remota)

Feu clic a [Settings/Registration] a la pàgina del portal. Pantalla de Remote UI (IU remota)

Feu clic a [Device Management]

[Key and Certificate Settings].

Feu clic a [Generate Key].

Eliminació d'una clau i un certificat desats

Seleccioneu la clau i el certificat que s'eliminaran → feu clic a [Delete]

[OK].

Una clau i un certificat no es poden eliminar si s'estan utilitzant actualment amb alguna finalitat, com ara quan "TLS" o "IEEE 802.1X" es mostra a [Key Usage]. En aquest cas, desactiveu la funció o substituïu l'altra clau i el certificat abans d'eliminar-los.

Feu clic a [Network Communication].

Especifiqueu les opcions per a la clau i el certificat.

[ Key Name]

Introduïu caràcters alfanumèrics per al nom de la clau. Establiu un nom que us sigui fàcil de trobar més tard en una llista.

[Signature Algorithm]

Seleccioneu l'algorisme hash que cal utilitzar per a la signatura. Els algorismes hash disponibles varien en funció de la longitud de la clau (Funcions de gestió). Una longitud de clau de 1024 bits o més pot admetre algorismes hash SHA384 i SHA512.

[Key Algorithm]

Seleccioneu [RSA] o [ECDSA] com a l'algoritme de generació de clau. Seleccioneu la longitud de la clau si heu seleccionat [RSA] i el tipus de clau si heu seleccionat [ECDSA]. En ambdós casos, un valor més alt proporciona més seguretat però redueix la velocitat de processament de la comunicació.

Si s'ha seleccionat [SHA384] o [SHA512] per a [Signature Algorithm], la longitud de la clau no es pot establir en [512-bit] quan se selecciona [RSA] per a [Key Algorithm].

[ Validity Start Date (YYYY/MM/DD)]/[Validity End Date (YYYY/MM/DD)]

Introduïu la data d'inici i la data de finalització del període de validesa per al certificat. [Validity End Date (YYYY/MM/DD)] no es pot establir en una data anterior a la data de [Validity Start Date (YYYY/MM/DD)].

[Country/Region]

Feu clic al botó d'opció [Select Country/Region Name] i seleccioneu el país o la regió a la llista desplegable. També podeu fer clic al botó d'opció [Enter Internet Country Code] i tornar a introduir un codi de país, com ara "US" per als Estats Units.

[State]/[City]