Configurazione di chiave e certificato per TLS

È possibile crittografare la comunicazione tra la macchina e un browser sul computer mediante Transport Layer Security (TLS). TLS è un meccanismo per la crittografia dei dati inviati o ricevuti in rete. TLS deve essere abilitato quando si utilizza la IU remota per specificare le impostazioni per IPSec (Metodo chiave già condivisa (Pre-Shared Key Method)), autenticazione IEEE 802.1X (TTLS/PEAP) o SNMPv3. Per utilizzare la comunicazione crittografata TLS per la IU remota occorre specificare "chiave e certificato" (certificato server) da utilizzare prima di abilitare la funzione TLS. Generare o installare la chiave e il certificato per TLS prima di abilitare TLS.
Per maggiori informazioni sulle operazioni di base da eseguire per configurare la macchina dalla IU remota, consultare Impostazione delle opzioni di menu dalla IU remota.
Verificare la versione del firmware del controller principale della macchina. Verifica della versione del firmware

Configurazione della chiave e del certificato per TLS: versione del firmware del controller principale: Ver. 05.49 o precedente

1
Avviare la IU remota e accedere a Modo gestore sistema. Avvio della IU remota
2
Fare clic su [Impostazioni/Registrazione (Settings/Registration)] nella pagina Portale. Schermate della IU remota
3
Selezionare [Impostazioni rete (Network Settings)]  [Impostazioni TLS (TLS Settings)].
4
Fare clic su [Chiave e certificato (Key and Certificate)].
5
Fare clic su [Registrazione chiave predefinita (Register Default Key)] a destra della chiave e del certificato che si desidera utilizzare.
Visualizzazione dei dettagli di un certificato
È possibile verificare i dettagli del certificato o verificare il certificato facendo clic sul corrispondente collegamento di testo in [Nome chiave (Key Name)] o sull'icona del certificato.
6
Selezionare [Licenza/Altro (License/Other)]  [Impostazioni IU remota (Remote UI Settings)].
7
Fare clic su [Modifica (Edit)].
8
Selezionare la casella di controllo [Utilizzo TLS (Use TLS)] e fare clic su [OK (OK)].
9
Riavviare la macchina.
Spegnere la macchina, attendere almeno 10 secondi, quindi riaccenderla.
Utilizzo del pannello operativo
È possibile abilitare o disabilitare la comunicazione crittografata TLS da <Menu (Menu)> nella schermata Schermata principale (Home). <IU remota (Remote UI)>
Avviare la IU remota con TLS
Se si cerca di avviare la IU remota quando TLS è abilitato, può venire visualizzato un avviso di sicurezza relativo al certificato di protezione. In questo caso, verificare che nel campo indirizzo sia immesso l'URL corretto, quindi continuare per visualizzare la schermata della IU remota. Avvio della IU remota
Uso di TLS per crittografare la comunicazione tramite e-mail/I-Fax
Se i server SMTP e POP3 supportano TLS, è possibile abilitare TLS per la comunicazione con tali server (Configurazione delle impostazioni di comunicazione di e-mail/I-Fax). Per ulteriori informazioni sui server SMTP e POP3, contattare il fornitore di accesso a Internet o l'amministratore di rete.
Limitazione della versione TLS
Selezionare [Versioni consentite (Allowed Versions)] nella pagina [Impostazioni TLS (TLS Settings)] della IU remota e specificare il limite superiore e quello inferiore.

Configurazione della chiave e del certificato per TLS: versione del firmware del controller principale: Ver. 05.50 o successiva

1
Avviare la IU remota e accedere a Modo gestore sistema. Avvio della IU remota
2
Fare clic su [Impostazioni/Registrazione (Settings/Registration)] nella pagina Portale. Schermate della IU remota
3
Selezionare [Impostazioni rete (Network Settings)]  [Impostazioni TLS (TLS Settings)].
4
Fare clic su [Chiave e certificato (Key and Certificate)].
5
Fare clic su [Registrazione chiave predefinita (Register Default Key)] a destra della chiave e del certificato che si desidera utilizzare.
Visualizzazione dei dettagli di un certificato
È possibile verificare i dettagli del certificato o verificare il certificato facendo clic sul corrispondente collegamento di testo in [Nome chiave (Key Name)] o sull'icona del certificato.
6
Fare clic su [Modifica (Edit)].
7
Configurare le impostazioni dettagliate di TLS.
[Versioni consentite (Allowed Versions)]
Specificare [Versione massima (Maximum Version)] e [Versione minima (Minimum Version)] di TLS.
[Impostazioni algoritmo (Algorithm Settings)]
Selezionare la casella di controllo per l'algoritmo di cifratura da usare per TLS.
8
Fare clic su [OK (OK)].
9
Selezionare [Licenza/Altro (License/Other)]  [Impostazioni IU remota (Remote UI Settings)].
10
Fare clic su [Modifica (Edit)].
11
Selezionare la casella di controllo [Utilizzo TLS (Use TLS)] e fare clic su [OK (OK)].
12
Riavviare la macchina.
Spegnere la macchina, attendere almeno 10 secondi, quindi riaccenderla.
Utilizzo del pannello operativo
È possibile abilitare o disabilitare la comunicazione crittografata TLS da <Menu (Menu)> nella schermata Schermata principale (Home). <IU remota (Remote UI)>
Avviare la IU remota con TLS
Se si cerca di avviare la IU remota quando TLS è abilitato, può venire visualizzato un avviso di sicurezza relativo al certificato di protezione. In questo caso, verificare che nel campo indirizzo sia immesso l'URL corretto, quindi continuare per visualizzare la schermata della IU remota. Avvio della IU remota
Uso di TLS per crittografare la comunicazione tramite e-mail/I-Fax
Se i server SMTP e POP3 supportano TLS, è possibile abilitare TLS per la comunicazione con tali server (Configurazione delle impostazioni di comunicazione di e-mail/I-Fax). Per ulteriori informazioni sui server SMTP e POP3, contattare il fornitore di accesso a Internet o l'amministratore di rete.
426E-077