Generovanie kľúča a certifikátu

Generujte kľúč a certifikát, ktorá sú potrebné pre protokol TLS, v zariadení. Pre vlastný generovaný kľúč sa používa certifikát s vlastným podpisom.
Algoritmy kľúčov a certifikátov, ktoré je možné vygenerovať pomocou tohto zariadenia, nájdete v špecifikáciách vlastného vygenerovaného kľúča a certifikátu s vlastným podpisom. Kľúče a certifikáty
V tejto časti je opísaný postup generovania kľúča a certifikátu pomocou Remote UI (Vzdialené PR) z počítača.
Na ovládacom paneli vyberte položku [ Nastav./Uložiť] na obrazovke [Domov] alebo na inej obrazovke, potom vyberte [Nastavenia správy] na vygenerovanie kľúča a certifikátu. [Nastavenia certifikátu]
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na položky [Device Management] [Key and Certificate Settings].
Zobrazí sa obrazovka [Key and Certificate Settings].
4
Kliknite na položky [Generate Key] [Network Communication].
Zobrazí sa obrazovka [Generate Network Communication Key].
5
Zadajte názov kľúča a vyberte algoritmus podpisu a kľúča.
Zadajte názov kľúča pomocou alfanumerických znakov.
Pre algorizmus generovanie kľúča vyberte [RSA] alebo [ECDSA] a z rozbaľovacej ponuky vyberte dĺžku kľúča. Čím väčšia dĺžka kľúča, tým lepšia bezpečnosť, no spomaľuje to spracovanie komunikácie.
6
V časti [Certificate Settings] nastavte informácie o certifikáte.
[Validity Start Date (YYYY/MM/DD)] a [Validity End Date (YYYY/MM/DD)]
Zadajte dátumy začiatku a konca platnosti certifikátu.
[Country/Region]
Vyberte možnosť [Select Country/Region Name] a potom v rozbaľovacej ponuke vyberte krajinu alebo oblasť alebo vyberte možnosť [Enter Internet Country Code] a zadajte kód krajiny.
[State], [City], [Organization] a [Organization Unit]
Podľa potreby zadajte položky pomocou alfanumerických znakov.
[Common Name]
Podľa potreby zadajte názov predmetu certifikátu pomocou alfanumerických znakov. Tento názov je bežný názov (CN).
[Issued To (Alternate Name)]
Podľa potreby zadajte adresu IP alebo doménu, ktorú chcete nastaviť pre SAN (Alternatívny názov subjektu).
Ak nekonfigurujete nastavenie [Issued To (Alternate Name)], začiarknite políčko [Do Not Set].
V položke [IP Address] možno nastaviť len adresy IPv4.
7
Kliknite na položku [OK].
Vygenerovaný kľúč a certifikát sa pridajú do zoznamu kľúčov a certifikátov na obrazovke [Key and Certificate Settings].
8
Odhláste sa z Remote UI (Vzdialené PR).
POZNÁMKA
Zobrazenie a overenie podrobných informácií o generovanom certifikáte
Na obrazovke [Key and Certificate Settings] kliknite na názov kľúča (alebo ikonu certifikátu), aby sa zobrazili podrobnosti o certifikáte.
Na obrazovke podrobností certifikátu kliknite na [Verify Certificate], čím overíte platnosť certifikátu.
Ak kľúč a certifikát nie je možné odstrániť
Nemôžete odstrániť kľúč a certifikát, ktorý sa práve používa. Deaktivujte funkciu, ktorá sa práve používa, alebo ju odstráňte po prepnutí na iný kľúč a certifikát.
F88F-0F3