Generer en nøkkel og CSR (Certificate Signing Request)
Ettersom sertifikater som genereres på maskinen ikke har en CA-signatur, kan en kommunikasjonsfeil oppstå avhengig av enhetene den kommuniserer med. For at sertifiseringsinstansen skal tildele sertifikatet med CA-signatur, må du innhente data for CSR (forespørsel om sertifikatsignering), som administratoren kan generere fra Fjernkontroll. Når sertifikatet er tildelt, registrerer du det i nøkkelen med det CSR-genererte sertifikatet.
|
|
|
Hvis du vil ha mer informasjon om grunnleggende handlinger som skal utføres ved oppsett av maskinen fra Fjernkontroll, kan du se Konfigurere menyalternativer fra Fjernkontroll.
|
Generer en nøkkel og CSR
1
Start Fjernkontroll, og logg på Systemstyrermodus. Starter Fjernkontroll
2
Klikk på [Innstillinger/lagring (Settings/Registration)] på Portal-siden. Fjernkontroll-skjerm
3
Velg [Enhetsstyring (Device Management)] 
[Nøkkel- og sertifikatinnstillinger (Key and Certificate Settings)].
[Nøkkel- og sertifikatinnstillinger (Key and Certificate Settings)].4
Klikk på [Genererer nøkkel (Generate Key)].
Slette en registrert nøkkel og sertifikat
Klikk på [Slett (Delete)] til høyre for nøkkelen og sertifikatet du vil slette klikk på [OK (OK)].
klikk på [OK (OK)].En nøkkel og sertifikat kan ikke slettes hvis det er i bruk til et formål, for eksempel når "[TLS] ([TLS])" eller "[IEEE 802.1X] ([IEEE 802.1X])" vises under [Nøkkelbruk (Key Usage)]. Hvis dette er tilfelle, må du deaktivere funksjonen eller erstatte nøkkelen og sertifikatet før du sletter dem.
5
Velg [Nøkkel og forespørsel om signering av sertifikat (CSR) (Key and Certificate Signing Request (CSR))], og klikk på [OK (OK)].
6
Angi innstillinger for nøkkelen og CSR.
[Nøkkelinnstillinger (Key Settings)][Nøkkelnavn (Key Name)]
Tast inn alfanumeriske tegn for å gi navn til nøkkelen. Velg et navn som vil være enkelt å finne senere i en liste.
Tast inn alfanumeriske tegn for å gi navn til nøkkelen. Velg et navn som vil være enkelt å finne senere i en liste.
[Signaturalgoritme (Signature Algorithm)]
Velg signaturalgoritmen fra rullegardinlisten.
Velg signaturalgoritmen fra rullegardinlisten.
[Nøkkelalgoritme (Key Algorithm)]
Velg algoritme for generering av nøkkel fra [RSA (RSA)] eller [ECDSA (ECDSA)]. Velg deretter lengden på nøkkelen fra rullegardinlisten. Jo større tall for nøkkellengden, desto lavere blir kommunikasjonshastigheten. Sikkerheten er imidlertid høyere.
Velg algoritme for generering av nøkkel fra [RSA (RSA)] eller [ECDSA (ECDSA)]. Velg deretter lengden på nøkkelen fra rullegardinlisten. Jo større tall for nøkkellengden, desto lavere blir kommunikasjonshastigheten. Sikkerheten er imidlertid høyere.
|
|
|
Når [SHA384 (SHA384)] eller [SHA512 (SHA512)] velges i [Signaturalgoritme (Signature Algorithm)], kan ikke [512-bit (512-bit)] velges som nøkkellengde når [RSA (RSA)] er valgt i [Nøkkelalgoritme (Key Algorithm)].
|
[Innstillinger for sertifikatssignaturforespørsel (CSR) (Certificate Signing Request (CSR) Settings)][Land/region (Country/Region)]
Klikk på alternativknappen [Velg land/region (Select Country/Region)], og velg land/region fra rullegardinlisten. Du kan også klikke på alternativknappen [Angi Internett-landskode (Enter Internet Country Code)] og angi en landskode, for eksempel "NO" for Norge.
Klikk på alternativknappen [Velg land/region (Select Country/Region)], og velg land/region fra rullegardinlisten. Du kan også klikke på alternativknappen [Angi Internett-landskode (Enter Internet Country Code)] og angi en landskode, for eksempel "NO" for Norge.
[Stat (State)]/[By (City)]
Tast inn alfanumeriske tegn for stedet, etter behov.
Tast inn alfanumeriske tegn for stedet, etter behov.
[Organisasjon (Organization)]/[Organisasjonsenhet (Organization Unit)]
Tast inn alfanumeriske tegn for organisasjonsnavnet, etter behov.
Tast inn alfanumeriske tegn for organisasjonsnavnet, etter behov.
[Fellesnavn (Common Name)]
Tast inn alfanumeriske tegn for fellesnavnet for sertifikatet etter behov. "Fellesnavn" blir ofte forkortet til "CN" (Common Name).
Tast inn alfanumeriske tegn for fellesnavnet for sertifikatet etter behov. "Fellesnavn" blir ofte forkortet til "CN" (Common Name).
7
Klikk på [OK (OK)].
Generere en nøkkel og CSR kan ta litt tid.
8
Klikk på [Lagre i fil (Store in File)].
En dialogboks for lagring av filen vises. Velg hvor filen skal lagres, og klikk på [Lagre (Save)].
CSR lagres på datamaskinen.
9
Legg ved den lagrede filen og send inn søknaden til sertifiseringsinstansen.
Registrere et sertifikat til en nøkkel
Nøkkelen med CSR-generert sertifikat kan ikke brukes før sertifikatet som tildeles av sertifiseringsinstansen, basert på CSR-et, registreres i nøkkelen. Etter at sertifiseringsinstansen har utstedt det digitale sertifikatet, registrer det ved hjelp av fremgangsmåten nedenfor.
1
Start Fjernkontroll, og logg på Systemstyrermodus. Starter Fjernkontroll
2
Klikk på [Innstillinger/lagring (Settings/Registration)] på Portal-siden. Fjernkontroll-skjerm
3
Velg [Enhetsstyring (Device Management)] [Nøkkel- og sertifikatinnstillinger (Key and Certificate Settings)].
[Nøkkel- og sertifikatinnstillinger (Key and Certificate Settings)].4
Klikk på [Nøkkelnavn (Key Name)] eller [Sertifikat (Certificate)] som kreves for å registrere sertifikatet.
5
Klikk på [Registrerer sertifikat (Register Certificate)].
6
Klikk på [Bla gjennom (Browse)], angi filen for forespørselen om signering av sertifikat, og klikk på [Lagre (Register)].