Powrót do omówienia

Urządzenie może korzystać z par kluczy i certyfikatów cyfrowych do celów związanych z zabezpieczeniami, takich jak uwierzytelnianie IEEE802.1X z uwzględnieniem portów. Po zainstalowaniu par kluczy i certyfikatów cyfrowych w urządzeniu należy zapisać je w sposób opisany poniżej.

Pary kluczy i certyfikaty cyfrowe zapisane w urządzeniu podzielono na następujące typy:

• Klucz i certyfikat

W przypadku uwierzytelniania IEEE802.1X z uwzględnieniem portów para kluczy (lub klucz prywatny i certyfikat) w formacie PKCS#12 jest wymagana do obsługi metody EAP-TLS na urządzeniu klienckim. Można zapisać maksymalnie trzy pary kluczy.

• Certyfikat urzędu certyfikacji (CA)

Certyfikaty urzędów certyfikacji (CA) są używane do weryfikacji certyfikatów cyfrowych wysyłanych z innych urządzeń, takich jak serwery, komputery klienckie itp. Można zapisać maksymalnie 10 certyfikatów CA (łącznie z preinstalowanym certyfikatem CA).

• Certyfikaty muszą być zgodne z następującymi wymaganiami:
  - Format: X.509 wersja 1 lub 3 (binarne kodowanie DER)
  - Algorytm sygnatur: SHA1-RSA, MD5-RSA lub MD2-RSA (w przypadku certyfikatów CA dozwolony jest również SHA1-DSA).
  - Długość klucza: 512 bitów lub 1024 bity (RSA)/2048 bitów (DSA)
  - Rozszerzenie nazwy pliku: „.p12” (pliki par kluczy)/„.cer” (pliki certyfikatów CA)

• Urządzenie nie używa listy odwołania certyfikatów (CRL) do weryfikacji certyfikatów cyfrowych.

• Certyfikaty z podpisem własnym nie są obsługiwane.

• Pary kluczy i certyfikaty cyfrowe można instalować tylko ze Remote UI (Zdalny interfejs użytkownika). Szczegóły dotyczące dostępu do interfejsu Remote UI (Zdalny interfejs użytkownika) znajdują się w sekcji „Uruchamianie interfejsu Remote UI (Zdalny interfejs użytkownika)”.

• Pary kluczy i certyfikaty cyfrowe można zapisywać zarówno przy użyciu panelu sterowania, jak i Remote UI (Zdalny interfejs użytkownika).

• Powrót na początek