Gestione e verifica di una chiave e di un certificato
Per crittografare la comunicazione con TLS quando si utilizza la IU remota o per utilizzare TLS come metodo di autenticazione IEEE 802.1X, sono necessari una chiave e un certificato. Inoltre, a seconda del dispositivo di comunicazione, potrebbe essere richiesta la comunicazione crittografata utilizzando un certificato specificato, pertanto vengono richiesti una chiave e un certificato.
Gestione di una chiave e di un certificato
È possibile utilizzare i metodi descritti di seguito per preparare una chiave e un certificato.
- Generazione di una chiave e di un certificato sul computer
- Generare la chiave e il certificato richiesti per TLS sul computer. È possibile comunicare immediatamente dove sono consentiti i certificati autofirmati.
- Registrazione di un certificato emesso da un'autorità di certificazione su una chiave generata automaticamente
- Quando una chiave viene generata sul computer, viene generata una richiesta firma certificato (CSR), l'autorità di certificazione emette un certificato e quindi lo registra sulla chiave.
- Registrazione di un certificato ottenuto da un server SCEP su una chiave generata automaticamente
- Quando si genera una chiave sul computer, si richiede a un server SCEP (Simple Certificate Enrollment Protocol) di emettere un certificato e quindi di registrare il certificato ottenuto. È anche possibile richiedere che un certificato venga emesso a una data e un'ora specifiche.
- Registrazione di una chiave e di un certificato o di un certificato CA ottenuto da un'autorità emittente
- Registrare una chiave e un certificato ottenuti da un'autorità emittente o un certificato CA emesso da un'autorità di certificazione, senza generare automaticamente la chiave e il certificato. È possibile utilizzare un certificato digitale che corrisponda al dispositivo di comunicazione e al livello di autenticazione.
Verifica di un certificato
È possibile configurare le impostazioni per verificare la validità di un certificato che il computer riceve da un'autorità di certificazione, utilizzando il protocollo OCSP (Online Certificate Status Protocol).
