Generazione di una chiave e CSR e acquisizione e registrazione di un certificato
Poiché un certificato generato sulla macchina non dispone della firma di un'autorità di certificazione, la macchina potrebbe non essere in grado di comunicare a seconda della periferica di comunicazione. In questo caso, la registrazione sulla chiave di un certificato firmato emesso da un'autorità di certificazione consente la comunicazione anche con una chiave autogenerata.
Affinché l'autorità di certificazione possa emettere un certificato firmato, è necessario allegare una richiesta a un file CSR (Certificate Signing Request). La macchina genera una CSR contemporaneamente alla generazione di una chiave.
Per informazioni sull'algoritmo della chiave e della CSR che può essere generata dalla macchina, consultare le specifiche della chiave autogenerata e della CSR. Chiavi e certificati
Affinché l'autorità di certificazione possa emettere un certificato firmato, è necessario allegare una richiesta a un file CSR (Certificate Signing Request). La macchina genera una CSR contemporaneamente alla generazione di una chiave.
Per informazioni sull'algoritmo della chiave e della CSR che può essere generata dalla macchina, consultare le specifiche della chiave autogenerata e della CSR. Chiavi e certificati
Generazione di chiave e CSR
Generare una chiave e una CSR utilizzando la IU remota da un computer. Non è possibile utilizzare il pannello di controllo per generare una chiave e un certificato.
Sono necessari i privilegi di amministratore.
Sono necessari i privilegi di amministratore.
1
Accedere alla IU remota come amministratore. Avvio della IU remota
2
Sulla pagina portale della IU remota fare clic su [Impostazioni/Registrazione]. Pagina del portale dell'interfaccia utente remota
3
Fare clic su [Gestione periferiche] 
[Impostazioni chiave e certificato].
[Impostazioni chiave e certificato].Viene visualizzata la schermata [Impostazioni chiave e certificato].
4
Fare clic su [Generazione chiave] [Richiesta di firma di chiave e certificato (CSR)].
[Richiesta di firma di chiave e certificato (CSR)].Viene visualizzata la schermata [Generazione richiesta di firma di chiave e certificato (CSR)].
5
Inserire il nome della chiave e selezionare la firma e gli algoritmi della chiave.
Inserire il nome della chiave utilizzando caratteri alfanumerici.
Per l’algoritmo di generazione della chiave, selezionare [RSA] o [ECDSA] e selezionare la lunghezza della chiave dal menu a tendina. Maggiore è la lunghezza della chiave, migliore sarà la protezione, ma l’elaborazione della comunicazione sarà rallentata.
6
In [Impostazioni richiesta di firma del certificato (CSR)], impostare le informazioni di CSR.
[Paese/Regione]
Selezionare [Selezione Paese/Regione], quindi selezionare il paese o la regione dal menu a tendina oppure selezionare [Immissione codice Paese Internet] e inserire il prefisso internazionale.
[Stato], [Città], [Organizzazione] e [Unità organizzativa]
Inserire le voci in base alle esigenze utilizzando caratteri alfanumerici.
[Nome comune]
Inserire il nome dell'oggetto del certificato utilizzando caratteri alfanumerici in base alle esigenze. Ciò corrisponde al Common Name (CN).
[Rilasciato a (Nome alternativo)]
Inserire l'indirizzo IP o il dominio da impostare per il Subject Alternative Name (SAN) in base alle esigenze.
Se non si sta configurando l'impostazione [Rilasciato a (Nome alternativo)], selezionare la casella di controllo [Non impostare].
È possibile impostare solo indirizzi IPv4 in [Indirizzo IP].
7
Fare clic su [OK].
Viene visualizzata la schermata [Dettagli richiesta di firma di chiave e certificato (CSR)].
8
Fare clic su [Memorizzazione in file] per memorizzare il file CSR su un computer.
9
Uscire dalla IU remota.
10
Inviare la domanda con il file CSR allegato all’autorità di certificazione.
NOTA
Quando la CSR viene generata, la chiave viene registrata sulla macchina, ma non è possibile utilizzarla fino a quando il certificato rilasciato dall’autorità di certificazione non viene registrato.
Registrazione di un certificato rilasciato da un’autorità di certificazione su una chiave
Registrare il certificato utilizzando la IU remota da un computer. Non è possibile utilizzare il pannello di controllo per registrarlo.
Sono necessari i privilegi di Administrator.
Sono necessari i privilegi di Administrator.
1
Accedere alla IU remota come amministratore. Avvio della IU remota
2
Sulla pagina portale della IU remota fare clic su [Impostazioni/Registrazione]. Pagina del portale dell'interfaccia utente remota
3
Fare clic su [Gestione periferiche] [Impostazioni chiave e certificato].
[Impostazioni chiave e certificato].Viene visualizzata la schermata [Impostazioni chiave e certificato].
4
Fare clic sul nome della chiave (o sull’icona del certificato) su cui registrare il certificato.
Viene visualizzata la schermata [Dettagli richiesta di firma di chiave e certificato (CSR)].
5
Fare clic su [Registrazione certificato].
6
Fare clic su [Scegli il file] e specificare il file del certificato rilasciato dall’autorità di certificazione.
7
Fare clic su [Registra].
L'icona del certificato visualizzata nell'elenco delle chiavi e dei certificati nella schermata [Impostazioni chiave e certificato] cambia da [
] a [
].
] a [].8
Uscire dalla IU remota.
NOTA
Visualizzazione e verifica delle informazioni dettagliate di un certificato registrato
Nell'elenco delle chiavi e dei certificati nella schermata [Impostazioni chiave e certificato], fare clic sul nome della chiave (o sull'icona del certificato) per visualizzare i dettagli del certificato.
Nella schermata dei dettagli del certificato, fare clic su [Verifica certificato] per verificare che il certificato sia valido.
Quando non è possibile eliminare la chiave e il certificato
Non è possibile eliminare una chiave e un certificato in uso. Disabilitare la funzione in uso o eliminarli dopo aver effettuato il passaggio a un’altra chiave e un altro certificato.