Upravljanje ključem i certifikatom te njihova provjera
Za šifriranje komunikacije putem TLS-a prilikom korištenja Remote UI (Udaljeni UI) ili za korištenje TLS-a kao IEEE 802.1X metode autentifikacije, potrebni su ključ i certifikat. Osim toga, ovisno o komunikacijskom uređaju, može se zatražiti šifrirana komunikacija pomoću određenog certifikata, što zahtijeva ključ i certifikat.
Upravljanje ključem i certifikatom
Ključ i certifikat možete pripremiti na sljedeće načine:
Generiranje ključa i certifikata na uređaju
Ključ i certifikat koji su potrebni za TLS generirajte na uređaju. Tamo gdje se dopuštaju samopotpisani certifikati možete odmah započeti s komunikacijom.
Registriranje certifikata koji izdaje certifikacijsko tijelo u samostalno generiranom ključu
Kada se ključ generira na uređaju, generirajte zahtjev za potpisivanje certifikata (CSR), zatražite certifikat od certifikacijskog tijela te potom registrirajte taj certifikat uz ključ.
Registriranje certifikata dobivenog od SCEP poslužitelja u samostalno generiranom ključu
Kada generirate ključ na uređaju, od poslužitelja za Simple Certificate Enrollment Protocol (SCEP) zatražite izdavanje certifikata koji ćete potom registrirati. Možete konfigurirati postavke i tako da se zatraži izdavanje certifikata na određeni datum i u određeno vrijeme.
Registriranje ključa i certifikata ili certifikata certifikacijskog tijela dobivenog od ustanove za izdavanje certifikata
Registrirajte ključ i certifikat ili CA certifikat dobiven od ustanove za izdavanje digitalnih certifikata, bez samostalnog generiranja ključa i certifikata. Možete koristiti digitalni certifikat koji odgovara komunicirajućem uređaju i razini provjere autentičnosti.
Registriranje S/MIME certifikata
Kada koristite S/MIME za šifriranje e-pošte ili I-faksova, registrirajte certifikat javnog ključa (S/MIME certifikat) koji ćete koristiti za šifriranje.
* Uređaj ima prethodno registrirani ključ i certifikat pod nazivom „Zadani ključ“ te CA certifikat u formatu X.509 DER.
Verifikacija certifikata
Možete konfigurirati postavke za provjeru valjanosti certifikata koji uređaj primi od certifikacijskog tijela koristeći popis opozvanih certifikata (CRL) ili Online Certificate Status Protocol (OCSP).