Anahtarı ve Sertifikayı Yönetme ve Doğrulama
Uzak Kullanıcı Arabirimi'ni kullanırken iletişimi TLS ile şifrelemek veya IEEE 802.1X'i kimlik doğrulaması yöntemi olarak TLS'yi kullanmak için bir anahtar ve sertifika gereklidir. Ayrıca, iletişim kuran cihaza bağlı olarak, belirli bir sertifikayı kullanarak şifrelenmiş iletişim istenerek bir anahtar ve sertifika gerekli kılınabilir.
Anahtar ve Sertifika Yönetme
Aşağıdaki yöntemleri kullanarak cihaz üzerinde bir anahtar ve sertifika hazırlayabilirsiniz:
Makinede Anahtar ve Sertifika Oluşturma
Makinede TLS için gerekli anahtarı ve sertifikayı oluşturun. Kendiliğinden imzalı sertifikalara izin verilen yerlerde anında iletişim kurabilirsiniz.
Bir Sertifika Yetkilisi Tarafından Verilen Sertifikayı, Kendiliğinden Oluşturulan Anahtara Kaydetme
Cihazda bir anahtar oluşturulduğunda, bir Sertifika İmza Talebi (CSR) oluşturun, sertifika yetkilisinden bir sertifika çıkartmasını isteyin ve ardından bu sertifikayı anahtara kaydedin.
Bir SCEP Sunucusundan Elde Edilen Sertifikayı, Kendiliğinden Oluşturulan Anahtara Kaydetme
Makinede bir anahtar oluştururken, Basit Sertifika Kayıt Protokolü (SCEP) sunucusundan bir sertifika vermesi için istekte bulunun ve ardından edinilen sertifikayı kaydedin. Ayrıca sertifika düzenleme talebinde bulunulması için belirli bir tarih ve saatte ayarları yapılandırabilirsiniz.
Bir Sertifika Verme Yetkilisinden Edinilen Anahtar ve Sertifikayı veya CA Sertifikasını Kaydetme
Anahtar ve sertifikayı kendiliğinden oluşturmadan, bir sertifika verme yetkilisinden edinilen anahtar ve sertifikayı veya CA sertifikasını kaydedin. İletişim kuran cihaz ve kimlik doğrulaması düzeyi ile eşleşen bir dijital sertifika kullanabilirsiniz.
S/MIME Sertifikası Kaydetme
E-posta veya I-Faks'ları şifrelemek için S/MIME kullandığınızda, şifreleme için kullanılacak ortak anahtar sertifikasını (S/MIME sertifikası) kaydedin.
* Cihazda "Varsayılan Anahtar" adıyla önceden kaydedilmiş bir anahtar ve sertifika ile X.509 DER formatında bir CA sertifikası bulunmaktadır.
Sertifikayı Doğrulama
Makinenin bir iletişim aygıtından aldığı bir sertifikanın geçerliliğini, Sertifika İptal Listesi (CRL) veya Çevrimiçi Sertifika Durumu Protokolü (OCSP) kullanarak doğrulamak için ayarları yapılandırabilirsiniz.