转到正文

管理和验证密钥和证书

要在使用远程用户界面时通过TLS加密通讯,或使用TLS作为IEEE 802.1X认证方法,需要密钥和证书。此外,根据通讯设备的不同,可能会请求使用指定证书的加密通讯,因此需要密钥和证书。

管理密钥和证书

可以使用以下方法准备密钥和证书。

在本机上生成密钥和证书
在本机上生成TLS所需的密钥和证书。 在允许使用自签名证书的情况下,可以立即进行通讯。
在自生成密钥中注册证书颁发机构颁发的证书
在本机上生成密钥时,请生成证书签名请求(CSR),使证书颁发机构颁发证书,然后在密钥中注册该证书。
将从SCEP服务器获取的证书注册到自生成密钥
在本机上生成密钥时,请求简单证书注册协议(SCEP)服务器颁发证书,然后注册获取的证书。 也可以请求在指定的日期和时间颁发证书。
注册从颁发机构获取的密钥和证书或CA证书
注册从颁发机构获取的密钥和证书,或证书颁发机构颁发的CA证书,无需自行生成密钥和证书。 可以使用与通讯设备及验证级别相匹配的数字证书。

验证证书

可以通过配置设置,使用在线证书状态协议(OCSP)验证本机从证书颁发机构接收到的证书的有效性。