Upravljanje ter preverjanje ključa in certifikata
Za šifriranje komunikacije s protokolom TLS pri uporabi Remote UI (Oddaljeni uporabniški vmesnik) ali za uporabo protokola TLS kot metode preverjanja pristnosti po standardu IEEE 802.1X sta potrebna ključ in certifikat. Poleg tega se lahko, odvisno od naprave, s katero komuniciramo, zahteva šifrirana komunikacija z uporabo določenega certifikata, kar pomeni, da sta potrebna ključ in certifikat.
Upravljanje ključa in potrdila
Ključ in certifikat lahko pripravite s temi načini:
Uporaba ključa in potrdila v napravi
Ustvarite ključ in potrdilo, ki sta potrebna za TLS v napravi. Takojšnja komunikacija je omogočena tam, kjer so dovoljeni samopodpisani certifikati.
Registracija certifikata, ki ga je izdal izdajatelj certifikatov, za samoustvarjeni ključ
Ko je ustvarjen ključ v napravi, ustvarite zahtevo za podpis certifikata (CSR), zahtevajte izdajo certifikata od izdajatelja certifikatov in nato ta certifikat registrirajte v ključu.
Registracija potrdila, pridobljenega prek strežnika SCEP, za samoustvarjeni ključ
Ko ustvarjate ključ v napravi, zahtevajte izdajo potrdila od strežnika SCEP (Simple Certificate Enrollment Protocol) in nato registrirajte pridobljeno potrdilo. Nastavitve lahko konfigurirate tudi tako, da zahtevate izdajo potrdila na določen datum in ob določenem času.
Registracija ključa in certifikata ali certifikata overitelja certifikatov, izdanega s strani ustreznega izdajatelja
Registrirajte ključ in certifikat ali certifikat CA, pridobljen od izdajatelja digitalnih certifikatov, ne da bi sami ustvarili ključ in certifikat. Uporabite lahko digitalni certifikat, ki ustreza napravi, v kateri se izvaja komunikacija, in raven preverjanja pristnosti.
Registriranje certifikata S/MIME
Če za šifriranje e-pošte ali I-faksov uporabljate S/MIME, registrirajte certifikat javnega ključa (certifikat S/MIME), ki ga želite uporabljati za šifriranje.
* Naprava ima že registriran ključ in certifikat z imenom »Default Key« ter certifikat v formatu X.509 DER.
Preverjanje potrdila
Konfigurirate lahko nastavitve za preverjanje veljavnosti potrdila, ki ga je prejela naprava iz komunikacijske naprave, z uporabo seznama preklicanih potrdil (CRL) ali protokola za preverjanje stanja potrdil v realnem času (OCSP).