Võtme ja sertifikaadi haldamine ning kontrollimine
rakenduse Remote UI (Kaugkasutajaliides) kasutamisel ühenduse krüptimiseks TLS-standardi abil või TLS-i kasutamiseks IEEE 802.1X-i autentimisviisina on vaja võtit ja sertifikaati. Lisaks võidakse olenevalt sideseadmest nõuda määratud sertifikaati kasutavat krüptitud ühendust, mistõttu on vaja võtit ja sertifikaati.
Võtme ja sertifikaadi haldamine
Võtme ja sertifikaadi saab seadmes ette valmistada järgmiste meetodite abil:
Võtme ja sertifikaadi loomine seadmes
Looge seadmes TLS-i jaoks vajalik võti ja sertifikaat. Kui iseallkirjastatud sertifikaadid on lubatud, saab sidet kohe pidada.
Sertimiskeskuse väljastatud sertifikaadi registreerimine ise genereeritud võtmele
Seadmes võtme genereerimisel genereerige sertifikaadi allkirjastamistaotlus (CSR), paluge sertimiskeskusel sertifikaat väljastada ja seejärel registreerige see sertifikaat võtmele.
SCEP-serverilt saadud sertifikaadi registreerimine ise loodud võtmes
Võtme loomisel seadmes taotlege, et SCEP-server (Simple Certificate Enrollment Protocol, SCEP) väljastaks sertifikaadi, ja seejärel registreerige see sertifikaat. Samuti saate konfigureerida sätted, et taotleda sertifikaadi väljastamist kindlaks määratud kuupäeval ja kellaajal.
Väljastajalt saadud võtme ja sertifikaadi või CA-sertifikaadi registreerimine
Registreerige digitaalsete sertifikaatide väljastajalt saadud võti ja sertifikaat või CA-sertifikaat ilma võtit ja sertifikaati ise genereerimata. Saate kasutada digisertifikaati, mis vastab sideseadmele ja autentimistasemele.
S/MIME-sertifikaadi registreerimine
Kui kasutate S/MIME-i e-kirjade või I-fakside krüptimiseks, registreerige krüptimiseks kasutatav avaliku võtme sertifikaat (S/MIME-sertifikaat).
* Seadmes on eelnevalt registreeritud võti ja sertifikaat nimega „Default Key“ ning X.509 DER-vormingus CA-sertifikaat.
Sertifikaadi kontrollimine
Sätetes saate määrata suhtlevalt seadmelt saadud sertifikaadi kehtivuse kontrollimise CRL (Certificate Revocation List) või OCSP (Online Certificate Status Protocol) abil.