Gakoa eta ziurtagiria kudeatzea eta egiaztatzea
Remote UI (Urruneko EIa) erabiliz TLS bidezko komunikazioa enkriptatzeko edo TLS IEEE 802.1X autentifikazio-metodo gisa erabiltzeko, gakoa eta ziurtagiria behar dira. Gainera, komunikatzeko erabiltzen den gailuaren arabera, ziurtagiri jakin bat erabiltzen duen komunikazio enkriptatua eskatu daiteke, horretarako gakoa eta ziurtagiria beharrezkoak izanez.
Gakoak eta ziurtagiriak kudeatzea
Makina honetan gako eta ziurtagiri bat prestatu ditzakezu honako metodo hauek erabiliz:
Makinan gako eta ziurtagiri bat sortzea
Sortu makinan TLS-rako behar diren gakoa eta ziurtagiria. Berehala komunikatu ahal izango zara, autosinatutako ziurtagiriak onartzen diren tokietan.
Ziurtagiri-agintaritza batek igorritako ziurtagiri bat autosortutako gako batean erregistratzea.
Makinan gako bat sortzean, sortu Ziurtagiria sinatzeko eskaera (CSR), eskatu ziurtagiri-agintaritzari ziurtagiri bat igortzeko, eta ondoren erregistratu ziurtagiri hori gakoan.
SCEP zerbitzari batetik lortutako ziurtagiria automatikoki sortutako gako batean erregistratzea
Makinan gako bat sortzean, eskatu Ziurtagiria erregistratzeko oinarrizko protokoloa (SCEP) zerbitzariari ziurtagiri bat igortzeko, eta ondoren erregistratu lortutako ziurtagiria. Ziurtagiri baten igorpena data eta ordu zehatz batean eskatzeko ezarpenak ere konfiguratu ditzakezu.
Igorpen-autoritate batetik lortutako gako eta ziurtagiria edo CA ziurtagiria erregistratzea
Ziurtagiri digitalak igortzen dituen agintaritza batengandik jasotako gakoa eta ziurtagiria edo CA ziurtagiria erregistratu, gakoa eta ziurtagiria automatikoki sortu gabe. Komunikatzeko gailuarekin eta autentifikazio-mailarekin bat datorren ziurtagiri digitala erabil dezakezu.
S/MIME ziurtagiri bat gordetzea
S/MIME erabiliz mezu elektronikoak edo I-Faxak enkriptatzeko, erregistratu enkriptatzeko erabiliko den gako publikoaren ziurtagiria (S/MIME ziurtagiria).
* Makinak aurretik erregistratutako "Default Key" izeneko gako eta ziurtagiri bat eta X.509 DER formatuko CA ziurtagiri bat ditu.
Ziurtagiria egiaztatzea
Makinak komunikazio-gailu batetik jasotzen duen ziurtagiri baten baliozkotasuna egiaztatzeko ezarpenak konfigura ditzakezu, ziurtagiri-errebokatze zerrenda (CRL) edo egoera-protokoloaren lineako ziurtagiria (OCSP) erabiliz.