產生金鑰和憑證

在本機上產生 TLS 加密通訊所需的金鑰和憑證。自我簽署憑證用於自行產生金鑰。
關於本機可以產生的金鑰和憑證的演算法,請參閱自行產生金鑰和自我簽署憑證的規格。金鑰和憑證
 
本節說明如何從電腦使用遠端使用者介面產生金鑰和憑證。
在控制台的 [首頁] 畫面或其他畫面中選擇 [ 設定/註冊],然後選擇 [管理設定] 產生金鑰和憑證。[憑證設定]
需要管理員權限。
1
以管理員身分登入遠端使用者介面。啟動遠端使用者介面
2
在遠端使用者介面的入口網站頁面上,按一下 [設定/註冊]。遠端使用者介面入口網站頁面
3
按一下 [裝置管理] [鍵值和憑證設定]。
顯示 [鍵值和憑證設定] 畫面。
4
按一下 [生成鍵值] [網路通訊]。
顯示 [生成網路通訊鍵值] 畫面。
5
輸入金鑰的名稱,並且選擇簽章和金鑰演算法。
使用英數字元輸入金鑰名稱。
對於金鑰產生演算法,選擇 [RSA] 或 [ECDSA],並且從下拉式功能表中選取金鑰長度。金鑰長度愈長,安全性愈高,不過這會拖慢通訊處理速度。
6
在 [憑證設定] 中,設定憑證資訊。
[有效期開始日期(YYYY/MM/DD)] 和 [有效期結束日期(YYYY/MM/DD)]
輸入憑證有效期間的開始和結束日期。
[國家名稱/區域名稱]
選擇 [選擇國家名稱/區域名稱],然後從下拉式功能表中選取國家或地區,或者選擇 [輸入網際網路國碼] 並輸入國家代碼。
[省區]、[城市]、[組織] 和 [組織單位]
視需要使用英數字元輸入項目。
[一般名稱]
視需要使用英數字元輸入憑證主題的名稱。這對應於一般名稱 (CN)。
[已發佈至(替代名稱)]
視需要輸入要為主體替代名稱 (SAN) 設定的 IP 位址或網域。
如果您不設定 [已發佈至(替代名稱)] 設定,請勾選 [不設定] 核取方塊。
只能在 [IP位址] 中設定 IPv4 位址。
7
按一下 [確定]。
產生的金鑰和憑證隨即新增到 [鍵值和憑證設定] 畫面上的金鑰和憑證清單。
8
登出遠端使用者介面。
註釋
檢視和驗證產生的憑證的詳細資訊
在 [鍵值和憑證設定] 畫面上,按一下金鑰名稱(或憑證圖示)顯示憑證詳細資訊。
在憑證詳細資訊畫面上,按一下 [確認憑證] 驗證憑證是否有效。
無法刪除金鑰和憑證時
您無法刪除使用中的金鑰和憑證。停用使用中的功能,或在切換為另一個金鑰和憑證後刪除這些金鑰和憑證。
CXU8-0J4