TLS:n avaimen ja varmenteen määrittäminen
Voit käyttää salattua TLS -liikennöintiä estääksesi laitteen ja muiden laitteiden kuten tietokoneiden välillä kulkevan datan vakoilun, harhautukset ja datan käsittelyn. Kun koostat salatun TLS liikennöinnin asetukset, sinun on määritettävä avain ja varmenne (palvelinvarmenne) jota käytetään salauksessa. Voit käyttää laitteeseen esiasennettua avainta ja varmennetta, tai voit muodostaa omasi tai hankkia ne varmenteen myöntäjältä. Näiden asetusten määrittämiseen tarvitaan pääkäyttäjän tai verkkovastaavan oikeudet.
|
|
|
Jos haluat käyttää itse luomaasi avainta ja varmennetta, muodosta avain ja varmenne ennen kuin suoritat alla kuvatun toimenpiteen. Avaimen ja varmenteen luominen verkkotietoliikennettä varten
Jos haluat käyttää avainta ja varmennetta jotka olet saanut varmenteen myöntäjältä (CA), tallenna avain ja varmenne ennen kuin suoritat alla kuvatun toimenpiteen. Avaimen ja varmenteen rekisteröinti
Jos määrität <Alusta salausmenetelmä FIPS 140:lle> -asetukseksi <Kyllä>, voit määrittää TLS-tiedonsiirron salausmenetelmän noudattamaan Yhdysvaltain hallituksen hyväksymää FIPS (Federal Information Processing Standards) 140 -standardia. <Alusta salausmenetelmä FIPS 140:lle>
Jos <Alusta salausmenetelmä FIPS 140:lle> -asetuksena on <Kyllä>, virhe tapahtuu, kun yrität määrittää varmenteen TLS:lle, joka käyttää algoritmia, jota FIPS ei tunnista (alle RSA2048bit).
Tiedonsiirtovirhe tapahtuu, jos määrität <Alusta salausmenetelmä FIPS 140:lle> -asetukseksi <Kyllä> ja lähetät vastaanottajalle, joka ei tue FIPS:n tunnistamia salausalgoritmeja.
Jos <Alusta salausmenetelmä FIPS 140:lle> ‑asetus on <Kyllä>, <3DES-CBC>, <CHACHA20-POLY1305> ja <X25519> vaihtuvat asetukseen <Ei>.
Jos <3DES-CBC>-, <CHACHA20-POLY1305>- tai <X25519> ‑asetus on <Kyllä>, <Alusta salausmenetelmä FIPS 140:lle> ‑asetuksen arvoksi vaihdetaan <Ei>.
Jos määrität <Alusta salausmenetelmä FIPS 140:lle> ‑asetuksen arvoksi <Kyllä> ja jos <Määritä sallitut versiot> ‑asetuksen arvo kohdassa <TLS-asetukset> on <TLS 1.0> tai <TLS 1.1>, sen arvoksi muutetaan <TLS 1.2>.
Jos <Määritä sallitut versiot> ‑asetuksen arvo kohdassa <TLS-asetukset> muutetaan arvoon <TLS 1.0> tai <TLS 1.1>, <Alusta salausmenetelmä FIPS 140-2:lle> ‑asetuksen arvoksi muutetaan <Ei> eikä salausmenetelmä ole enää FIPS 140 ‑standardin mukainen.
|
1
Valitse 
(Asetukset Rekisteröi).
(Asetukset Rekisteröi).2
Valitse <Yleisasetukset> 
<Verkko> <TCP/IP-asetukset> <TLS-asetukset>.
<Verkko> <TCP/IP-asetukset> <TLS-asetukset>.3
Paina <Avain ja varmenne>.
4
Valitse salatussa TLS-yhteydessä käytettävä avain ja varmenne. Valitse sitten <Aseta oletusavaimeksi> <Kyllä>.
<Kyllä>.
Jos haluat käyttää esiasennettua avainta ja varmennetta, valitse <Default Key>.
Salattu TLS-yhteys ei voi käyttää laitteen allekirjoituksessa käytettävää <Device Signature Key> -avainta tai käyttörajoituksissa käytettävää <AMS>-valintaa.
5
Paina <OK>.
6
Paina <Määritä sallitut versiot>.
7
Määritä <Enimmäisversio> ja <Minimiversio> valitse <OK>.
valitse <OK>.8
Valitse kunkin algoritmin asetukset.
9
Valitse käytettävä algoritmi valitse <OK>.
valitse <OK>.Esimerkki: Kun <Salausalgoritm. asetukset> on valittuna
Näytön kohteet saattavat vaihdella algoritmin mukaan.
Seuraavat TLS-version ja algoritmin yhdistelmät ovat käytettävissä.
: Käytettävissä-: Ei käytettävissä
|
Algoritmi
|
TLS-versio
|
|||
|
<TLS 1.3>
|
<TLS 1.2>
|
<TLS 1.1>
|
<TLS 1.0>
|
|
|
<Salausalgoritm. asetukset>
|
||||
|
<AES-CBC (256-bit)>
|
-
|
|
|
|
|
<AES-GCM (256-bit)>
|
|
|
-
|
-
|
|
<3DES-CBC>
|
-
|
|
|
|
|
<AES-CBC (128-bit)>
|
-
|
|
|
|
|
<AES-GCM (128-bit)>
|
|
|
-
|
-
|
|
<CHACHA20-POLY1305>
|
|
-
|
-
|
-
|
|
<Avaintenvaihtoalgoritminaset.>
|
||||
|
<RSA>
|
-
|
|
|
|
|
<ECDHE>
|
|
|
|
|
|
<X25519>
|
|
-
|
-
|
-
|
|
<Allekirjoitusalg. -asetukset>
|
||||
|
<RSA>
|
|
|
|
|
|
<ECDSA>
|
|
|
|
|
|
<HMAC-algoritm. asetukset>
|
||||
|
<SHA1>
|
-
|
|
|
|
|
<SHA256>
|
|
|
-
|
-
|
|
<SHA384>
|
|
|
-
|
-
|
10
Valitse (Asetukset Rekisteröi) (Asetukset Rekisteröi) <Käytä asetusmuut.> <Kyllä>.
(Asetukset Rekisteröi) (Asetukset Rekisteröi) <Käytä asetusmuut.> <Kyllä>.Laite käynnistyy uudelleen ja asetukset ovat käytettävissä.