Generowanie klucza i certyfikatu

Wygeneruj klucz i certyfikat wymagane do komunikacji szyfrowanej TLS w urządzeniu. Do klucza generowanego samodzielnie używany jest certyfikat z podpisem własnym.
Aby zapoznać się z algorytmami kluczy i certyfikatów, które można wygenerować za pomocą urządzania, należy zapoznać się ze specyfikacjami samodzielnie wygenerowanego klucza i samodzielnie podpisanego certyfikatu. Klucze i certyfikaty
W tej sekcji opisano sposób generowania klucza i certyfikatu przy użyciu Remote UI (Zdalny interfejs użytkownika) z poziomu komputera.
Na panelu sterowania wybierz opcję [ Ustawienia/Rejestracja] na ekranie [Strona główna] lub innym ekranie, a następnie wybierz opcję [Ustawienia Zarządzania], aby wygenerować klucz i certyfikat. [Ustawienia Certyfikatu]
Wymagane są uprawnienia administratora.
1
Zaloguj się do Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)
2
Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij na [Settings/Registration]. Strona główna Remote UI (Zdalny interfejs użytkownika)
3
Kliknij [Device Management] [Key and Certificate Settings].
Zostanie wyświetlony ekran [Key and Certificate Settings].
4
Kliknij [Generate Key] [Network Communication].
Zostanie wyświetlony ekran [Generate Network Communication Key].
5
Wprowadź nazwę klucza, a następnie wybierz algorytmy podpisu i klucza.
Wprowadź nazwę klucza używając znaków alfanumerycznych.
Dla algorytmu generowania klucza wybierz [RSA] lub [ECDSA], a następnie wybierz długość klucza z menu rozwijanego. Im dłuższy jest klucz, tym większe jest bezpieczeństwo, ale to spowalnia przetwarzanie komunikacji.
6
W [Certificate Settings] ustaw informacje dotyczące certyfikatu.
[Validity Start Date (YYYY/MM/DD)] oraz [Validity End Date (YYYY/MM/DD)]
Wprowadź datę początkową i końcową okresu ważności certyfikatu.
[Country/Region]
Wybierz [Select Country/Region Name], a następnie wybierz kraj lub region z menu rozwijanego lub wybierz [Enter Internet Country Code], a następnie wprowadź kod kraju.
[State], [City], [Organization] i [Organization Unit]
Wprowadź elementy w zależności od potrzeb, używając znaków alfanumerycznych.
[Common Name]
W razie potrzeby wprowadź nazwę podmiotu certyfikatu, używając znaków alfanumerycznych. Odpowiada to nazwie wspólnej (CN).
[Issued To (Alternate Name)]
W razie potrzeby wprowadź adres IP lub domenę, która ma zostać ustawiona dla alternatywnej nazwy podmiotu (SAN).
Jeśli nie konfigurujesz ustawienia [Issued To (Alternate Name)], zaznacz pole wyboru [Do Not Set].
W [IP Address] można ustawić wyłącznie adresy IPv4.
7
Kliknij [OK].
Wygenerowany klucz i certyfikat zostaną dodane do listy kluczy i certyfikatów na ekranie [Key and Certificate Settings].
8
Wyloguj się z Remote UI (Zdalny interfejs użytkownika).
UWAGA
Przeglądanie i weryfikacja szczegółowych informacji o wygenerowanym certyfikacie
Na ekranie [Key and Certificate Settings] kliknij nazwę klucza (lub ikonę certyfikatu), aby wyświetlić szczegóły certyfikatu.
Na ekranie szczegółów certyfikatu kliknij na [Verify Certificate], aby sprawdzić, czy certyfikat jest ważny.
Gdy nie można usunąć klucza i certyfikatu
Nie możesz usunąć używanego klucza i certyfikatu. Wyłącz używane funkcje lub usuń je po przejściu na inny klucz i certyfikat.
E9AE-0J4