Gerenciar e verificar uma chave e certificado
Para criptografar a comunicação com TLS ao usar a UI Remota, ou para usar TLS como método de autenticação IEEE 802.1X, uma chave e um certificado são necessários. Além disso, dependendo do dispositivo de comunicação, a comunicação criptografada usando um certificado especificado pode ser solicitada, exigindo assim uma chave e certificado.
Para obter detalhes sobre os modelos compatíveis, veja o seguinte:
Funções compatíveisGerenciando uma chave e certificado
Você pode preparar uma chave e um certificado usando os seguintes métodos:
Gerando uma chave e certificado na máquina
Gere a chave e certificado necessários para TLS na máquina. Você pode se comunicar imediatamente onde os certificados autoassinados são permitidos.
Gerando uma chave e certificadoRegistrando um certificado emitido por uma autoridade de certificação em uma chave autogerada
Quando uma chave é gerada na máquina, gere uma Solicitação de Assinatura de Certificado (CSR), peça à autoridade de certificação para emitir um certificação, e então registre esse certificado na chave.
Gerando uma solicitação de assinatura de chave e certificado (CSR) e obtendo e registrando um certificadoRegistrando uma chave e certificado ou certificado de autoridade de certificação obtido de uma autoridade emissora
Registre uma chave e um certificado obtido de uma autoridade emissora ou um certificado de autoridade de certificação emitido por uma autoridade de certificado sem a geração automática de chave e certificado. Você pode usar um certificado digital que corresponda ao dispositivo ao dispositivo de comunicação e nível de autenticação.
Registrando uma chave e certificado ou certificado de autoridade de certificação obtido de uma autoridade emissoraVerificando um certificado
Você pode definir as configurações para verificar a validade de um certificado de uma autoridade de certificação recebido pela máquina, usando o protocolo OCSP.
Verificando um certificado recebido com OCSP