Kulcs és tanúsítvány kezelése és ellenőrzése
Távoli felhasználói felület használatakor a TLS-sel történő kommunikáció titkosításához, illetve a TLS IEEE 802.1X hitelesítési módszerként való használatához kulcs és tanúsítvány szükséges. Ezenkívül a kommunikációs eszköztől függően előfordulhat, hogy egy adott tanúsítvány használatával titkosított kommunikációt kérnek, ehhez kulcsra és tanúsítványra van szükség.
A kulcs és a tanúsítvány kezelése
Kulcsot és tanúsítványt a következő módszerekkel hozhat létre:
Kulcs és tanúsítvány generálása a készüléken
A TLS-hez szükséges kulcs és tanúsítvány generálását elvégezheti a készüléken. Ezzel a módszer minden olyan helyen azonnal kommunikálhat, ahol engedélyezve vannak a saját aláírt tanúsítványok.
Hitelesítésszolgáltató által kiadott tanúsítvány regisztrálása saját generált kulcsba
Amikor a készüléken kulcsot generál, generáljon egy tanúsítvány-aláírási kérelmet (CSR), kérjen tanúsítványt a hitelesítésszolgáltatótól, majd ezt a tanúsítványt regisztrálja a kulcsba.
SCEP-kiszolgálóról lekért tanúsítvány regisztrálása öngenerált kulcsban
Amikor a készüléken generál kulcsot, kiállíttathat egy tanúsítványt egy SCEP (Simple Certificate Enrollment Protocol) kiszolgálóval, majd az így megszerzett tanúsítványt regisztrálhatja. A megfelelő beállítások megadásával a tanúsítvány kiállítását meghatározott dátumra és időpontra is kérheti.
Kiállító szervezettől igényelt kulcs és tanúsítvány, illetve CA-tanúsítvány regisztrálása
Regisztrálja a kulcsot és a tanúsítványt, illetve digitális tanúsítányt kiállító hatóságtól beszerzett CA-tanúsítványt anélkül, hogy a kulcsot és a tanúsítványt saját maga generálná. Olyan digitális tanúsítványt használhat, amely megfelel a kommunikációs eszköznek és a hitelesítési szintnek.
S/MIME tanúsítvány bejegyzése
Ha S/MIME-t használ e-mailek vagy I-faxok titkosításához, regisztrálja a titkosításhoz használandó nyilvános kulcsú tanúsítványt (S/MIME-tanúsítvány).
*A készülék rendelkezik egy korábban regisztrált kulccsal és tanúsítvánnyal „Alapértelmezett kulcs” néven, valamint egy X.509 DER formátumú CA-tanúsítvánnyal.
Tanúsítvány ellenőrzése
A beállítások úgy is konfigurálhatók, hogy a készülék a tanúsítvány-visszavonási lista (CRL) és az online tanúsítványállapot-protokoll (OCSP) használatával ellenőrizze a kommunikációs eszköztől kapott tanúsítvány érvényességét.