Rakto ir sertifikato tvarkymas ir tikrinimas
Norint užšifruoti ryšį naudojant TLS per „Remote UI“ (Nuotolinė naudotojo sąsaja), arba norint naudoti TLS kaip IEEE 802.1X autentifikavimo metodą, reikalingas raktas ir sertifikatas. Be to, priklausomai nuo ryšio įrenginio, gali būti pareikalauta šifruoto ryšio naudojant nurodytą sertifikatą, todėl tam reikės rakto ir sertifikato.
Rakto ir sertifikato tvarkymas
Raktą ir sertifikatą galite paruošti aparate toliau nurodytais būdais.
Rakto ir sertifikato generavimas aparate
Aparate sugeneruokite TLS reikiamą raktą ir sertifikatą. Kai leidžiami pačių pasirašyti sertifikatai, galite tuojau pat pradėti ryšį.
Sertifikavimo įstaigos išduoto sertifikato registravimas pačių sugeneruotame rakte
Kai aparate generuojate raktą, sugeneruokite sertifikato pasirašymo užklausą (CSR), paprašykite sertifikavimo įstaigos išduoti sertifikatą, tada tą sertifikatą užregistruokite rakte.
Iš SCEP serverio gauto sertifikato registravimas pačių sugeneruotame rakte
Aparate generuodami raktą pateikite užklausą „Simple Certificate Enrollment Protocol“ (SCEP) serverį, kad gautumėte sertifikatą, tada užregistruokite gautąjį sertifikatą. Taip pat galite konfigūruoti parametrus, kad būtų pateikiama užklausa išduoti sertifikatą nurodytą datą ir laiką.
Iš išduodančiosios tarnybos gauto rakto ir sertifikato arba CA sertifikato registravimas
Užregistruokite iš skaitmeninių sertifikatų išdavimo įstaigos gautą raktą ir sertifikatą arba CA sertifikatą, patys negeneruodami rakto ir sertifikato. Galite naudoti skaitmeninį sertifikatą, atitinkantį ryšio įrenginį ir autentifikavimo lygį.
S/MIME sertifikato registravimas
Kai el. laiškus ar internetines faksogramas šifruojate naudodami S/MIME, užregistruokite viešojo rakto sertifikatą (S/MIME sertifikatą), kuris bus naudojamas šifravimui.
* Aparate yra anksčiau užregistruotas raktas ir sertifikatas, pavadintas „Default Key“, bei X.509 DER formato CA sertifikatas.
Sertifikato tikrinimas
Galite sukonfigūruoti parametrus sertifikato, kurį aparatas gauna iš ryšį užmezgusio įrenginio, galiojimui tikrinti naudojant sertifikatų atšaukimo sąrašą (CRL) arba internetinį sertifikatų būsenos protokolą (OCSP).