生成密钥和证书
在本机上生成TLS加密通讯所需的密钥和证书。 对自生成密钥使用自签名证书。
从计算机使用远程用户界面生成密钥和证书。 无法使用操作面板生成密钥和证书。 需要管理员权限。
-
以管理员模式登录远程用户界面。
-
在远程用户界面的门户页面上,单击设置/注册。
-
单击设备管理 > 密钥和证书设置 > 生成密钥。
将显示生成密钥屏幕。
-
选择网络通信,然后单击确定。
将显示生成网络通信密钥屏幕。
-
在密钥设置中,输入密钥的名称,然后选择签名和密钥算法。
-
使用单字节字母数字字符输入密钥名称。
-
对于密钥算法,选择RSA或ECDSA,然后从下拉菜单中选择密钥长度。 密钥长度越长,安全性越高,但会降低通讯处理速度。
-
-
在证书设置中,设置证书信息。
- 有效期开始日期(年/月/日) / 有效期结束日期(年/月/日)
- 输入证书有效期的起始日期和结束日期。
- 国家/地区
- 选择选择国家/地区,然后从下拉菜单中选择国家或地区,或选择输入互联网国家代码并输入国家代码。
- 省区 / 城市 / 组织 / 组织单位
- 根据需要输入项目,输入时使用单字节字母数字字符。
- 公用名
- 根据需要输入证书使用者的名称,输入时使用单字节字母数字字符。 这与公用名(CN)相对应。
-
单击确定。
-
从远程用户界面注销。
注释
- 查看和验证已生成证书的详细信息
-
在密钥和证书设置屏幕上的已注册密钥和证书中,单击密钥名称(或证书图标),以显示证书详细信息。
在证书详细信息屏幕上,单击验证证书以验证证书是否有效。
- 无法删除密钥和证书时
-
无法删除正在使用的密钥和证书。 请禁用正在使用的功能,或在切换到其他密钥和证书后删除。
