Avaimen ja varmenteen luonti verkossa tapahtuvalle tiedonsiirrolle
Avain ja varmenne voidaan luoda laitteen avulla, kun sitä vaaditaan salattuun TLS (Transport Layer Security) -tiedonsiirtoon. Voit käyttää TLS-salausta, kun käytät laitetta etäkäyttöliittymällä. Verkkotietoliikenne-kohdassa luodun avaimen ja varmenteen kanssa käytetään itse allekirjoitettuja varmenteita.
|
|
|
Jos haluat käyttää palvelinvarmennetta, jolla on CA-allekirjoitus, voit luoda CSR:n yhdessä avaimen kanssa varmenteen sijaan. Avaimen sekä varmenteen allekirjoituspyynnön (CSR) luonti
Lisätietoja suoritettavista perustoimenpiteistä, kun laitteen asetukset tehdään etäkäyttöliittymästä on kohdassa Valikkoasetusten määrittäminen etäkäyttöliittymän kautta.
|
1
Käynnistä etäkäyttöliittymä ja kirjaudu sisään järjestelmänvalvojan tilassa. Etäkäyttöliittymän käynnistäminen
2
Napsauta [Asetukset/Tallennus (Settings/Registration)] portaalisivulla. Etäkäyttöliittymän näyttö
3
Valitse [Laitteen hallinta (Device Management)] 
[Avain- ja varmenneasetukset (Key and Certificate Settings)].
[Avain- ja varmenneasetukset (Key and Certificate Settings)].4
Napsauta [Luo avain (Generate Key)].
Tallennetun avaimen ja varmenteen poistaminen
Valitse [Poista (Delete)] poistettavan avaimen ja varmenteen oikealta puolelta valitse [OK (OK)].
valitse [OK (OK)].Avainta ja varmennetta ei voi poistaa, jos ne ovat käytössä, esimerkiksi kun "[TLS] ([TLS])" tai "[IEEE 802.1X] ([IEEE 802.1X])" näkyy kohdassa [Avaimen käyttö (Key Usage)]. Poista tällöin toiminto käytöstä tai vaihda avain ja varmenne ennen poistamista.
5
Valitse [Verkkotietoliikenne (Network Communication)] ja sitten [OK (OK)].
6
Määritä avaimen ja varmenteen asetukset.
[Avaimen asetukset (Key Settings)][Avaimen nimi (Key Name)]
Nimeä avain syöttämällä aakkosnumeerisia merkkejä. Aseta nimi, joka on helppo löytää myöhemmin luettelosta.
Nimeä avain syöttämällä aakkosnumeerisia merkkejä. Aseta nimi, joka on helppo löytää myöhemmin luettelosta.
[Allekirjoituksen algoritmi (Signature Algorithm)]
Valitse allekirjoituksen algoritmi avattavasta luettelosta.
Valitse allekirjoituksen algoritmi avattavasta luettelosta.
[Avainalgoritmi (Key Algorithm)]
Valitse avaimen luontialgoritmiksi [RSA (RSA)] tai [ECDSA (ECDSA)] ja valitse sitten avaimen pituus avattavasta luettelosta. Kummassakin tapauksessa mitä suurempi avaimen pituuden numero on, sitä parempi suojaustaso on. Tiedonsiirto kuitenkin hidastuu.
Valitse avaimen luontialgoritmiksi [RSA (RSA)] tai [ECDSA (ECDSA)] ja valitse sitten avaimen pituus avattavasta luettelosta. Kummassakin tapauksessa mitä suurempi avaimen pituuden numero on, sitä parempi suojaustaso on. Tiedonsiirto kuitenkin hidastuu.
|
|
|
Kun [SHA384 (SHA384)] tai [SHA512 (SHA512)] on valittu kohdassa [Allekirjoituksen algoritmi (Signature Algorithm)], vaihtoehtoa [512-bittinen (512-bit)] ei voi valita avaimen pituudeksi, kun [RSA (RSA)] on valittu kohdassa [Avainalgoritmi (Key Algorithm)].
|
[Varmenteen asetukset (Certificate Settings)][Voimassaolon alkamispäivä (VVVV/KK/PP) (Validity Start Date (YYYY/MM/DD))]
Syötä varmenteen voimassaolon alkamispäivä järjestyksessä vuosi, kuukausi, päivä.
Syötä varmenteen voimassaolon alkamispäivä järjestyksessä vuosi, kuukausi, päivä.
[Voimassaolon loppumispäivä (VVVV/KK/PP) (Validity End Date (YYYY/MM/DD))]
Syötä varmenteen voimassaolon päättymispäivä järjestyksessä vuosi, kuukausi, päivä. Päivämäärää, joka on aikaisempi kuin [Voimassaolon alkamispäivä (VVVV/KK/PP) (Validity Start Date (YYYY/MM/DD))], ei voi valita.
Syötä varmenteen voimassaolon päättymispäivä järjestyksessä vuosi, kuukausi, päivä. Päivämäärää, joka on aikaisempi kuin [Voimassaolon alkamispäivä (VVVV/KK/PP) (Validity Start Date (YYYY/MM/DD))], ei voi valita.
[Maa/Alue (Country/Region)]
Napsauta [Valitse maa/alue (Select Country/Region)]-valintanappia ja valitse maa/alue avattavasta luettelosta. Voit myös napsauttaa [Syötä Internet-maakoodi (Enter Internet Country Code)]-valintanappia ja syöttää maakoodin, esimerkiksi "FI" on Suomi.
Napsauta [Valitse maa/alue (Select Country/Region)]-valintanappia ja valitse maa/alue avattavasta luettelosta. Voit myös napsauttaa [Syötä Internet-maakoodi (Enter Internet Country Code)]-valintanappia ja syöttää maakoodin, esimerkiksi "FI" on Suomi.
[Osavaltio (State)]/[Kaupunki (City)]
Syötä tarvittaessa sijainti käyttämällä aakkosnumeerisia merkkejä.
Syötä tarvittaessa sijainti käyttämällä aakkosnumeerisia merkkejä.
[Organisaatio (Organization)]/[Organisaatioyksikkö (Organization Unit)]
Syötä tarvittaessa organisaation nimi aakkosnumeerisilla merkeillä.
Syötä tarvittaessa organisaation nimi aakkosnumeerisilla merkeillä.
[Jaettu nimi (Common Name)]
Syötä tarvittaessa varmenteen jaettu nimi käyttämällä aakkosnumeerisia merkkejä. Jaetusta nimestä käytetään usein lyhennettä "CN" (Common Name).
Syötä tarvittaessa varmenteen jaettu nimi käyttämällä aakkosnumeerisia merkkejä. Jaetusta nimestä käytetään usein lyhennettä "CN" (Common Name).
7
Napsauta [OK (OK)].
Avaimen ja varmenteen luominen voi kestää jonkin aikaa.
Kun avain ja varmenne on luotu, ne tallennetaan laitteeseen automaattisesti.