管理和验证密钥和证书
要在使用远程用户界面时通过TLS加密通讯,或使用TLS作为IEEE 802.1X认证方法,需要密钥和证书。此外,根据通讯设备的不同,可能会请求使用指定证书的加密通讯,因此需要密钥和证书。
管理密钥和证书
可以使用以下方法准备密钥和证书。
- 在本机上生成密钥和证书
- 在本机上生成TLS所需的密钥和证书。 在允许使用自签名证书的情况下,可以立即进行通讯。
- 在自生成密钥中注册证书颁发机构颁发的证书
- 在本机上生成密钥时,请生成证书签名请求(CSR),使证书颁发机构颁发证书,然后在密钥中注册该证书。
- 将从SCEP服务器获取的证书注册到自生成密钥
- 在本机上生成密钥时,请求简单证书注册协议(SCEP)服务器颁发证书,然后注册获取的证书。 也可以请求在指定的日期和时间颁发证书。
- 注册从颁发机构获取的密钥和证书或CA证书
- 注册从颁发机构获取的密钥和证书,或证书颁发机构颁发的CA证书,无需自行生成密钥和证书。 可以使用与通讯设备及验证级别相匹配的数字证书。
