إدارة المفتاح والشهادة والتحقق منهما
لتشفير الاتصال باستخدام TLS عند استخدام Remote UI (واجهة المستخدم عن بعد)، أو لاستخدام TLS كطريقة مصادقة IEEE 802.1X، يلزم وجود مفتاح وشهادة. بالإضافة إلى ذلك، وبحسب جهاز الاتصال، قد يُطلب الاتصال المشفر باستخدام شهادة محددة، مما يتطلب مفتاحًا وشهادة.
إدارة مفتاح وشهادة
يمكنك تحضير مفتاح وشهادة على الجهاز باستخدام الطرق التالية:
إنشاء مفتاح وشهادة على الجهاز
أنشئ المفتاح والشهادة المطلوبين لـ TLS على الجهاز. يمكنك الاتصال فورًا عند السماح بالشهادات الموقعة ذاتيًا.
تسجيل شهادة صادرة عن مرجع مصدق في مفتاح تم إنشاؤه ذاتيًا
عند إنشاء مفتاح على الجهاز، أنشئ طلب توقيع شهادة (CSR)، واطلب من المرجع المصدق إصدار شهادة، ثم قم بتسجيل تلك الشهادة في المفتاح.
تسجيل شهادة تم الحصول عليها من خادم SCEP إلى مفتاح يتم إنشاؤه ذاتيًا
عند إنشاء مفتاح على الجهاز، اطلب خادم بروتوكول تسجيل الشهادة البسيط (SCEP) لإصدار شهادة، ثم قم بتسجيل الشهادة التي تم الحصول عليها. يمكنك أيضًا تكوين الإعدادات لطلب إصدار الشهادة في تاريخ ووقت محددين.
تسجيل مفتاح وشهادة أو شهادة CA تم الحصول عليها من جهة إصدار
قم بتسجيل المفتاح والشهادة أو شهادة المرجع المصدق التي تم الحصول عليها من جهة إصدار الشهادات الرقمية، دون إنشاء المفتاح والشهادة بنفسك. يمكنك استخدام شهادة رقمية تطابق جهاز الاتصال ومستوى المصادقة.
تسجيل شهادة S/MIME
عند استخدام S/MIME لتشفير البريد الإلكتروني أو الفاكسات الإلكترونية، قم بتسجيل شهادة المفتاح العام (شهادة S/MIME) لاستخدامها في التشفير.
* يحتوي الجهاز على مفتاح وشهادة مسجلين مسبقًا باسم "المفتاح الافتراضي"، وشهادة المرجع المصدق (CA) بتنسيق X.509 DER.
التحقق من شهادة
يمكنك تكوين الإعدادات للتحقق من صلاحية شهادة يستلمها الجهاز من جهاز متصل، باستخدام قائمة إبطال الشهادات (CRL) أو بروتوكول حالة الشهادة عبر الإنترنت (OCSP).