Управление и проверка на ключа и сертификата
За да се криптира комуникацията чрез TLS при използване на Remote UI (Потребителски интерфейс за отдалечено управление) или за да се използва TLS като метод за удостоверяване по стандарта IEEE 802.1X, са необходими ключ и сертификат. Освен това, в зависимост от устройството, с което се осъществява връзката, може да се изисква криптирана комуникация чрез определен сертификат, което налага наличието на ключ и сертификат.
Управление на ключ и сертификат
Можете да подготвите ключ и сертификат, като използвате следните методи:
Генериране на ключ и сертификат на устройството
Генерирайте ключа и сертификата, необходими за TLS на устройството. Можете веднага да съобщите къде са разрешени самоподписани сертификати.
Регистриране на сертификат, издаден от сертифициращ орган в самостоятелно генериран ключ
Когато на устройството се генерира ключ, генерирайте заявка за подписване на сертификат (CSR), накарайте сертифициращия орган да издаде сертификат и след това регистрирайте този сертификат в ключа.
Регистриране на сертификат, получено от SCEP сървър до самостоятелно генериран ключ
Когато генерирате ключ на устройството, поискайте сървър на Simple Certificate Enrollment Protocol (SCEP) за издаване на сертификат и след това регистрирайте получения сертификат. Можете също така да настроите параметрите така, че да се изисква издаването на сертификат на определена дата и час.
Регистриране на ключ и сертификат или CA сертификат, получен от орган, който го издава
Регистрирайте ключа и сертификата или сертификата на CA, получени от орган, издаващ цифрови сертификати, без самостоятелно генериране на ключа и сертификата. Можете да използвате цифров сертификат, който съответства на комуникационното устройство и нивото на удостоверяване.
Регистриране на S/MIME сертификат
Когато използвате S/MIME за криптиране на електронна поща или интернет факсове, регистрирайте сертификата с публичния ключ (S/MIME сертификат), който ще използвате за криптиране.
* Устройството разполага с предварително регистриран ключ и сертификат с име „Default Key“, както и с сертификат от сертификационен орган (CA) във формат X.509 DER.
Проверка на сертификат
Можете да конфигурирате настройките така, че да се проверява валидността на сертификат, който компютърът получава от свързано устройство, като използвате списъка с отменени сертификати (CRL) или протокола за онлайн проверка на състоянието на сертификатите (OCSP).