مدیریت و تأیید یک کلید و گواهی
برای رمزنگاری ارتباط با TLS هنگام استفاده از Remote UI (واسطه کاربر از راه دور)، یا برای استفاده از TLS به‌عنوان روش احراز هویت IEEE 802.1X، یک کلید و یک گواهی مورد نیاز است. علاوه بر این، بسته به دستگاه ارتباطی، ممکن است ارتباط رمزنگاری‌شده با استفاده از گواهی مشخصی درخواست شود که در این صورت به یک کلید و گواهی نیاز است.
مدیریت کلید و گواهی
شما می‌توانید با استفاده از روش‌های زیر، کلید و گواهی را در دستگاه آماده کنید:
ایجاد یک کلید و گواهی در دستگاه
ایجاد یک کلید و گواهی مورد نیاز TLS در دستگاه. شما می‌توانید فوراً موارد مجاز گواهی‌های خود امضا را مخابره کنید.
ثبت یک گواهی صادر شده توسط مرجع صدور گواهی در یک کلید ایجاد شده خودکار
هنگام ایجاد یک کلید در دستگاه، یک درخواست امضای گواهی (CSR) ایجاد کنید، از مرجع صدور گواهی بخواهید تا یک گواهی صادر کند و سپس آن گواهی را در کلید ثبت کنید.
ثبت گواهی بدست آمده از سرور SCEP در یک کلید ایجاد شده خودکار
هنگام ایجاد یک کلید در دستگاه، از پروتکل ثبت گواهی ساده (SCEP) بخواهید تا یک گواهی صادر کند و سپس گواهی بدست آمده را ثبت کنید. شما همچنین می‌توانید تنظیمات را به‌گونه‌ای پیکربندی کنید که صدور گواهی را برای تاریخ و زمان مشخصی درخواست کنید.
ثبت کلید و گواهی یا گواهی CA دریافت شده از مرجع صدور گواهی
بدون ایجاد کلید و گواهی به صورت خودکار، کلید و گواهی یا یک گواهی CA دریافت‌شده از مرجع صادر کننده گواهی دیجیتال را ثبت کنید. می‌توانید از یک گواهی دیجیتال سازگار با دستگاه ارتباطی و سطح احراز هویت، استفاده کنید.
ثبت یک گواهی S/MIME
هنگامی که از S/MIME برای رمزنگاری ایمیل یا فکس‌های اینترنتی استفاده می‌کنید، گواهی کلید عمومی (گواهی S/MIME) را برای رمزنگاری ثبت کنید.
* این دستگاه دارای یک کلید و گواهی ثبت‌شده قبلی با نام "Default Key" و یک گواهی CA در قالب DER X.509 است.
تأیید یک گواهی
شما می‌توانید با استفاده از لیست ابطال گواهی (CRL) یا پروتکل وضعیت گواهی آنلاین (OCSP)، تنظیمات را به صورتی پیکربندی کنید که گواهی دریافتی دستگاه از یک دستگاه ارتباطی، تأیید اعتبار شود.