Administrere og verifisere en nøkkel og et sertifikat
For å kryptere kommunikasjonen med TLS ved bruk av Fjernkontroll, eller for å bruke TLS som IEEE 802.1X-autentiseringsmetode, kreves det en nøkkel og et sertifikat. I tillegg kan det, avhengig av hvilken enhet det kommuniseres med, kreves kryptert kommunikasjon ved hjelp av et angitt sertifikat, noe som dermed krever en nøkkel og et sertifikat.
Administrere nøkler og sertifikater
Du kan opprette en nøkkel og et sertifikat på maskinen ved hjelp av følgende metoder:
Generere en nøkkel og et sertifikat på maskinen
Generer nøkkelen og sertifikatet som kreves for TLS, på maskinen. Du kan umiddelbart angi hvor selvsignerte sertifikater er tillatt.
Registrering av et sertifikat utstedt av en sertifiseringsinstans til en selvgenerert nøkkel
Når du genererer en nøkkel på maskinen, må du opprette en sertifikatsigneringsforespørsel, be sertifiseringsinstansen om å utstede et sertifikat og deretter registrere dette sertifikatet til nøkkelen.
Registrere et sertifikat hentet fra en SCEP-server til en selvgenerert nøkkel
Når du genererer en nøkkel på maskinen, må du be en SCEP-server (Simple Certificate Enrollment Protocol) om å utstede et sertifikat og deretter registrere det mottatte sertifikatet. Du kan også konfigurere innstillingene til å be om sertifikatutstedelse på en bestemt dato og et bestemt klokkeslett.
Registrering av en nøkkel og et sertifikat eller et sertifikat fra en sertifiseringsinstans innhentet fra en utstedende myndighet
Registrer nøkkelen og sertifikatet eller sertifikatet fra en sertifiseringsinstans som er utstedt av en utsteder av digitale sertifikater, uten å generere nøkkelen og sertifikatet selv. Du kan bruke et digitalt sertifikat som samsvarer med den enheten du kommuniserer med, og autentiseringsnivået.
Registrere et S/MIME-sertifikat
Når du bruker S/MIME til å kryptere e-post eller I-fakser, må du registrere fellesnøkkelsertifikatet (S/MIME-sertifikatet) som skal brukes til kryptering.
* Maskinen har en nøkkel og et sertifikat som tidligere er registrert under navnet "Standardnøkkel", samt et sertifikat fra en sertifiseringsinstans i X.509 DER-format.
Bekreftelse av et sertifikat
Du kan konfigurere innstillingene for å bekrefte gyldigheten til et sertifikat som maskinen mottar fra en kommuniserende enhet, ved hjelp av en liste over tilbakekalte sertifikater (CRL) eller protokoll for online sertifikatstatus (OCSP).