Gestionarea și verificarea cheii și a certificatului
Pentru a cripta comunicarea cu TLS atunci când se utilizează Remote UI (IU la distanță) sau pentru a utiliza TLS ca metodă de autentificare IEEE 802.1X, sunt necesare o cheie și un certificat. În plus, în funcție de dispozitivul de comunicare, poate fi solicitată o comunicare criptată utilizând un certificat specificat, necesitând astfel o cheie și un certificat.
Gestionarea unei chei și a unui certificat
Puteți pregăti o cheie și un certificat folosind următoarele metode:
Generarea unei chei și a unui certificat la aparat
Generați cheia și certificatul necesare pentru TLS la aparat. Puteți să comunicați imediat acolo unde sunt permise certificatele auto-semnate.
Înregistrarea unui certificat emis de o autoritate de certificare într-o cheie autogenerată
Când se generează o cheie la aparat, generați o solicitare de semnare a certificatului (CSR), solicitați autorității de certificare să emită un certificat, apoi înregistrați certificatul respectiv în cheie.
Înregistrarea unui certificat obținut de la un server SCEP într-o cheie autogenerată
La generarea unei chei la aparat, solicitați unui server Simple Certificate Enrollment Protocol (SCEP) să emită un certificat, apoi înregistrați certificatul obținut. De asemenea, puteți configurare setările pentru a solicita emiterea certificatului la o dată și o oră specificată.
Înregistrarea unei chei și a unui certificat sau a unui certificat CA obținut de la o autoritate emitentă
Înregistrați cheia și certificatul sau certificatul CA obținut de la o autoritate emitentă de certificate digitale, fără a genera automat cheia și certificatul. Puteți utiliza un certificat digital care concordă cu dispozitivul comunicant și cu nivelul de autentificare.
Înregistrarea unui certificat S/MIME
Când utilizați S/MIME pentru a cripta e-mailurile sau faxurile prin internet, înregistrați certificatul cu cheie publică (certificatul S/MIME) pe care îl veți utiliza pentru criptare.
* Aparatul are o cheie și un certificat înregistrate anterior cu numele „Cheie implicită” și un certificat CA în format X.509 DER.
Verificarea unui certificat
Puteți configura setările pentru a verifica validitatea unui certificat pe care aparatul îl primește de la un dispozitiv cu care comunică, utilizând Certificate Revocation List (CRL) sau Online Certificate Status Protocol (OCSP).