Керування ключем і сертифікатом та їх перевірка
Для шифрування зв’язку за допомогою TLS під час використання Remote UI (Інтерфейс віддаленого користувача) або для використання TLS як способу автентифікації IEEE 802.1X потрібні ключ і сертифікат. Крім того, залежно від пристрою зв’язку, може бути надіслано запит на шифрування зв’язку за допомогою певного сертифіката, що також вимагає наявності ключа й сертифіката.
Керування ключем і сертифікатом
Підготувати ключ і сертифікат на апараті можна такими способами:
Створення ключа й сертифіката на апараті
На апараті можна створити ключ і сертифікат, необхідні для TLS. Ви можете відразу розпочати обмін даними, якщо дозволено використання самопідписаних сертифікатів.
Реєстрація сертифіката, випущеного органом сертифікації для самостійно створеного ключа
Створюючи ключ на апараті, створіть запит на підписання сертифіката (CSR), надішліть запит до органу сертифікації для видачі сертифіката, а потім зареєструйте цей сертифікат для згенерованого ключа.
Реєстрація сертифіката, отриманого від сервера SCEP, для самостійно створеного ключа
Створюючи ключ за допомогою апарата, зробіть запит до сервера протоколу простої реєстрації сертифікатів (SCEP) на видавання сертифіката, а потім зареєструйте отриманий сертифікат. Можна також налаштувати параметри запиту на видавання сертифіката в зазначені дату й час.
Реєстрація ключа та сертифіката або сертифіката CA, отриманих у відповідному органі видачі
Зареєструйте ключ і сертифікат або сертифікат ЦСК (центру сертифікації ключів), отримані від органу видачі цифрових сертифікатів, без самостійного створення ключа та сертифіката. Ви можете використовувати цифровий сертифікат, що відповідає пристрою зв’язку та рівню автентифікації.
Реєстрація сертифіката S/MIME
Якщо ви використовуєте S/MIME для шифрування електронної пошти або інтернет-факсів, зареєструйте сертифікат відкритого ключа (сертифікат S/MIME), який використовуватиметься для шифрування.
* На апараті вже є попередньо зареєстровані ключ і сертифікат із назвою «Ключ за замовчуванням», а також сертифікат ЦСК у форматі X.509 DER.
Перевірка сертифіката
Можна налаштувати параметри для перевірки чинності сертифіката, який апарат отримує від пристрою, з яким відбувається взаємодія, за допомогою списку скасованих сертифікатів (CRL) або протоколу онлайнової перевірки стану сертифіката (OCSP).