Διαχείριση και επαλήθευση κλειδιού και πιστοποιητικού
Για την κρυπτογράφηση της επικοινωνίας μέσω TLS κατά τη χρήση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ή για τη χρήση του TLS ως μεθόδου ελέγχου ταυτότητας IEEE 802.1X, απαιτούνται ένα κλειδί και ένα πιστοποιητικό. Επιπλέον, ανάλογα με τη συσκευή επικοινωνίας, ενδέχεται να απαιτείται κρυπτογραφημένη επικοινωνία με τη χρήση συγκεκριμένου πιστοποιητικού, γεγονός που συνεπάγεται την ανάγκη για κλειδί και πιστοποιητικό.
Διαχείριση κλειδιού και πιστοποιητικού
Μπορείτε να προετοιμάσετε ένα κλειδί και ένα πιστοποιητικό στη συσκευή χρησιμοποιώντας τις ακόλουθες μεθόδους:
Δημιουργία κλειδιού και πιστοποιητικού στη συσκευή
Δημιουργήστε το κλειδί και το πιστοποιητικό που απαιτούνται για το TLS στη συσκευή. Μπορείτε να επικοινωνήσετε αμέσως εκεί που επιτρέπονται τα αυτόματα υπογεγραμμένα πιστοποιητικά.
Καταχώριση πιστοποιητικού που έχει εκδοθεί από αρχή πιστοποίησης σε κλειδί αυτόματης δημιουργίας
Όταν δημιουργείται ένα κλειδί στη συσκευή, δημιουργήστε ένα αίτημα υπογραφής πιστοποιητικού (CSR), ζητήστε από την αρχή έκδοσης πιστοποιητικών να εκδώσει ένα πιστοποιητικό και, στη συνέχεια, καταχωρίστε αυτό το πιστοποιητικό στο κλειδί.
Καταχώρηση πιστοποιητικού που λαμβάνεται από έναν διακομιστή SCEP σε κλειδί αυτόματης δημιουργίας
Όταν δημιουργείται ένα κλειδί στη συσκευή, ζητήστε την έκδοση πιστοποιητικού από έναν διακομιστή Simple Certificate Enrollment Protocol (SCEP) και, στη συνέχεια, καταχωρίστε το πιστοποιητικό που θα λάβετε. Μπορείτε επίσης να διαμορφώσετε τις ρυθμίσεις για να αιτηθείτε την έκδοση πιστοποιητικού σε συγκεκριμένη ημερομηνία και ώρα.
Καταχώρηση κλειδιού και πιστοποιητικού ή πιστοποιητικού CA που λαμβάνονται από αρχή έκδοσης
Καταχωρίστε το κλειδί και το πιστοποιητικό ή το πιστοποιητικό CA που λαμβάνετε από μια αρχή έκδοσης ψηφιακών πιστοποιητικών, χωρίς να δημιουργήσετε μόνοι σας το κλειδί και το πιστοποιητικό. Μπορείτε να χρησιμοποιήσετε ένα ψηφιακό πιστοποιητικό που αντιστοιχεί στο επίπεδο της συσκευής επικοινωνίας και του ελέγχου ταυτότητας.
Καταχώριση πιστοποιητικού S/MIME
Όταν χρησιμοποιείτε το S/MIME για την κρυπτογράφηση e-mail ή I-Fax, καταχωρίστε το πιστοποιητικό δημόσιου κλειδιού (πιστοποιητικό S/MIME) που θα χρησιμοποιήσετε για την κρυπτογράφηση.
* Η συσκευή διαθέτει ένα κλειδί και ένα πιστοποιητικό που έχουν καταχωρηθεί προηγουμένως με το όνομα «Default Key», καθώς και ένα πιστοποιητικό CA σε μορφή X.509 DER.
Επαλήθευση πιστοποιητικού
Μπορείτε να διαμορφώσετε τις ρυθμίσεις για να επαληθεύετε την ισχύ του πιστοποιητικού το οποίο λαμβάνει η συσκευή από μια συσκευή με την οποία επικοινωνεί, χρησιμοποιώντας τον κατάλογο ανακληθέντων πιστοποιητικών (ΚΑΠ) ή ένα Online πρωτόκολλο κατάστασης πιστοποιητικών (OCSP).