Створення ключа та сертифіката

Створіть ключ і сертифікат, необхідні для встановлення зашифрованого за допомогою TLS зв’язку на апараті. Цифровий сертифікат із власним підписом використовується в якості самостійно створеного ключа.
Алгоритм ключів і сертифікатів, які можуть бути створені на цьому апараті див. у специфікаціях самостійно створеного ключа та цифрового сертифіката з власним підписом. Ключі та сертифікати
Створіть ключ і сертифікат за допомогою інтерфейсу віддаленого користувача (Remote UI) на комп’ютері. Панель керування не призначена для створення ключа й сертифіката.
Потрібно мати права адміністратора.
1
Авторизуйтеся в інтерфейсі віддаленого користувача в режимі адміністратора системи. Запуск інтерфейсу віддаленого користувача
2
На сторінці порталу інтерфейсу віддаленого користувача клацніть [Settings/Registration]. Сторінка порталу інтерфейсу віддаленого користувача
3
Клацніть [Device Management] [Key and Certificate Settings] [Generate Key].
Відобразиться екран [Generate Key].
4
Виберіть [Network Communication] та клацніть [OK].
Відобразиться екран [Generate Network Communication Key].
5
У розділі [Key Settings] введіть назву ключа й виберіть алгоритм підпису та ключа.
Введіть ім'я ключа, використовуючи однобайтові цифри та літери.
В якості алгоритму ключа виберіть [RSA] або [ECDSA], а потім виберіть довжину ключа в розкривному меню. Що більша довжина ключа, то вищий захист, але повільніша обробка зв’язку.
6
У розділі [Certificate Settings] вкажіть необхідні дані для сертифіката.
[Validity Start Date (YYYY/MM/DD)]/[Validity End Date (YYYY/MM/DD)]
Введіть дати початку та завершення терміну дії сертифіката.
[Country/Region]
Виберіть [Select Country/Region], а потім виберіть країну або регіон із розкривного меню або виберіть [Enter Internet Country Code] та введіть код країни.
[State] / [City] / [Organization] / [Organization Unit]
Введіть необхідні елементи, використовуючи однобайтові цифри та літери.
[Common Name]
У разі потреби введіть ім’я суб’єкта сертифіката, використовуючи однобайтові цифри та літери. Воно відповідає спільному імені (CN).
7
Клацніть [OK].
Створений ключ і сертифікат будуть додані до списку [Registered Key and Certificate] на екрані [Key and Certificate Settings].
8
Вийдіть з інтерфейсу віддаленого користувача.
Перегляд створеного сертифіката та його докладних даних
Якщо клацнути по імені ключа (або піктограмі сертифіката) в розділі [Registered Key and Certificate] на екрані [Key and Certificate Settings], відобразяться дані сертифіката.
На екрані даних сертифіката клацніть [Verify Certificate], щоб перевірити дійсність сертифіката.
Коли ключ і сертифікат неможливо видалити
Не можна видалити ключ і сертифікат, які використовуються. Вимкніть функцію, що використовується, або перейдіть на інші ключ і сертифікат, і тільки після цього ви зможете видалити попередні ключ і сертифікат.
AKH3-070