Spravovanie a overovanie kľúča a certifikátu
Na šifrovanie komunikácie pomocou protokolu TLS pri používaní Remote UI (Vzdialené PR) alebo na použitie protokolu TLS ako metódy overovania IEEE 802.1X je potrebný kľúč a certifikát. Okrem toho môže byť v závislosti od komunikujúceho zariadenia vyžadovaná šifrovaná komunikácia s použitím určitého certifikátu, čo si vyžaduje kľúč a certifikát.
Správa kľúča a certifikátu
Kľúč a certifikát na zariadení môžete pripraviť nasledujúcimi postupmi:
Generovanie kľúča a certifikátu v zariadení
Generujte kľúč a certifikát potrebné pre protokol TLS v zariadení. Keď sú povolené certifikáty s vlastným podpisom, môžete okamžite komunikovať.
Registrácia certifikátu vydaného certifikačnou autoritou vo vlastnom vygenerovanom kľúči
Keď sa v zariadení vygeneruje kľúč, vygenerujte žiadosť o podpis certifikátu (CSR), požiadajte certifikačnú autoritu, aby vydala certifikát, a potom tento certifikát zaregistrujte do kľúča.
Registrácia certifikátu získaného zo servera SCEP vo vlastnom vygenerovanom kľúči
Keď sa kľúč generuje v zariadení, požiadajte server SCEP (Simple Certificate Enrollment Protocol) o vydanie certifikátu a potom zaregistrujte získaný certifikát. Môžete tiež nakonfigurovať nastavenia tak, aby žiadali o vydanie certifikátu v určenom dátume a čase.
Registrácia kľúča a certifikátu alebo certifikátu CA získaného od vydávajúceho orgánu
Zaregistrujte kľúč a certifikát alebo certifikát CA získaný od autority vydávajúcej digitálne certifikáty bez toho, aby ste si kľúč a certifikát vygenerovali sami. Môžete použiť digitálny certifikát, ktorý sa zhoduje s komunikujúcim zariadením a úrovňou overovania.
Registrácia certifikátu S/MIME
Ak na šifrovanie e-mailov alebo I-faxov používate protokol S/MIME, zaregistrujte certifikát verejného kľúča (certifikát S/MIME), ktorý sa má použiť na šifrovanie.
* Zariadenie obsahuje predtým zaregistrovaný kľúč a certifikát s názvom „Default Key“ a certifikát CA vo formáte X.509 DER.
Overenie certifikátu
Môžete nakonfigurovať nastavenia tak, aby overovali platnosť certifikátu, ktorý zariadenie dostane od komunikujúceho zariadenia, pomocou Certificate Revocation List (CRL) alebo OCSP (Online Certificate Status Protocol).