Atslēgas un sertifikāta pārvaldīšana un verificēšana
Lai šifrētu sakarus ar TLS, izmantojot Remote UI (Attālais interfeiss), vai lai izmantotu TLS kā IEEE 802.1X autentifikācijas metodi, ir nepieciešama atslēga un sertifikāts. Turklāt atkarībā no sakaru partnera ierīces var tikt pieprasīti šifrēti sakari, izmantojot norādīto sertifikātu, tādējādi pieprasot atslēgu un sertifikātu.
Atslēgas un sertifikāta pārvaldīšana
Atslēgu un sertifikātu iekārtā sagatavot varat, izmantojot tālāk aprakstītās metodes.
Atslēgas un sertifikāta ģenerēšana iekārtā
Ģenerējiet iekārtā TLS vajadzībām nepieciešamo atslēgu un sertifikātu. Ja ir atļauti pašparakstīti sertifikāti, sakarus varat izmantot nekavējoties.
Sertifikāta izdevēja izsniegta sertifikāta reģistrēšana pašģenerētajai atslēgai
Kad atslēga iekārtā tiek ģenerēta, ģenerējiet Certificate Signing Request (CSR, sertifikāta parakstīšanās pieprasījums), pieprasiet sertifikāta izdevējam izsniegt sertifikātu un pēc tam reģistrējiet šo sertifikātu atslēgai.
No SCEP servera saņemta sertifikāta reģistrēšana pašģenerētā atslēgā
Kad iekārtā ģenerējat atslēgu, pieprasiet a Simple Certificate Enrollment Protocol (SCEP, vienkāršais sertifikātu reģistrēšanas protokols) serverim izsniegt sertifikātu un pēc tam šo iegūto sertifikātu reģistrējiet. Varat arī konfigurēt iestatījumus, lai pieprasītu, lai sertifikāts tiktu izsniegts norādītā datumā un laikā.
Atslēgas un sertifikāta vai no izsniedzējiestādes saņemtā CA sertifikāta reģistrēšana
Reģistrējiet atslēgu un sertifikātu vai CA sertifikātu, kas iegūts no digitālo sertifikātu izsniedzējiestādes, neģenerējot atslēgu un sertifikātu pašam. Varat izmantot digitālu sertifikātu, kas atbilst sakaru partnera ierīcei un autentifikācijas līmenim.
S/MIME sertifikāta reģistrēšana
Ja e-pasta vai i-faksa šifrēšanai izmantojat S/MIME, reģistrējiet šifrēšanai izmantojamo publiskās atslēgas sertifikātu (S/MIME sertifikātu).
* Iekārtai ir iepriekš reģistrēta atslēga un sertifikāts ar nosaukumu “Default Key” (“Noklusējuma atslēga”), kā arī X.509 DER formāta CA sertifikāts.
Sertifikāta verificēšana
Varat konfigurēt iestatījumus, lai pārbaudītu sertifikāta derīgumu, ko iekārta saņem no saziņas ierīces, izmantojot sertifikātu atsaukšanas sarakstu (CRL) vai tiešsaistes sertifikātu statusa protokolu (OCSP).