Skapa en nyckel- och certifikatsigneringsförfrågan (CSR)
Eftersom certifikat som skapas med enheten inte får en CA-signatur kan det uppstå kommunikationsfel i förhållande till motpartens utrustning. Om du vill att certifikatmyndigheten utfärdar ett certifikat med CA-signatur behöver du inhämta CSR-data (Certificate Signing Request). Administratören kan hämta dessa från fjärranvändargränssnittet. När certifikatet är utfärdat registrerar du det i nyckeln tillsammans med CSR.
|
|
|
Mer information om grundläggande åtgärder som ska utföras för att konfigurera enheten från fjärranvändargränssnittet finns i Ställa in menyalternativ från fjärranvändargränssnittet.
|
Skapa en nyckel och CSR
1
Starta fjärranvändargränssnittet och logga in i systemhanteringsläge. Starta fjärranvändargränssnittet
2
Klicka på [Inställningar/Registrering (Settings/Registration)] på portalsidan. Skärmen Fjärranvändargränssnitt
3
Välj [Enhetshantering (Device Management)] 
[Nyckel- och certifikatinställningar (Key and Certificate Settings)].
[Nyckel- och certifikatinställningar (Key and Certificate Settings)].4
Klicka på [Generera nyckel (Generate Key)].
Ta bort en registrering av nyckel och certifikat
Klicka på [Ta bort (Delete)] till höger om nyckeln och certifikatet som du vill ta bort klicka på [OK (OK)].
klicka på [OK (OK)].En nyckel och ett certifikat kan inte raderas om det används för något syfte, t.ex. när "[TLS] ([TLS])" eller "[IEEE 802.1X] ([IEEE 802.1X])" visas under [Nyckelanvändning (Key Usage)]. Inaktivera i så fall funktionen eller byt ut nyckel och certifikat innan du raderar dem.
5
Välj [Nyckel- och certifikatsigneringsförfrågan (CSR) (Key and Certificate Signing Request (CSR))] och klicka på [OK (OK)].
6
Ange inställningar för nyckeln och CSR.
[Nyckelinställningar (Key Settings)][Nyckelnamn (Key Name)]
Skriv namnet på nyckeln med alfanumeriska tecken. Ange ett namn som är enkelt att hitta senare i en lista.
Skriv namnet på nyckeln med alfanumeriska tecken. Ange ett namn som är enkelt att hitta senare i en lista.
[Signaturalgoritm (Signature Algorithm)]
Välj en signaturalgoritm i listrutan.
Välj en signaturalgoritm i listrutan.
[Nyckelalgoritm (Key Algorithm)]
Välj nyckelgenereringsalgoritmen i [RSA (RSA)] eller [ECDSA (ECDSA)] och välj sedan nyckellängd i listrutan. Ju större tal för nyckellängden desto långsammare kommunikation. Dock ökar säkerheten.
Välj nyckelgenereringsalgoritmen i [RSA (RSA)] eller [ECDSA (ECDSA)] och välj sedan nyckellängd i listrutan. Ju större tal för nyckellängden desto långsammare kommunikation. Dock ökar säkerheten.
|
|
|
När [SHA384 (SHA384)] eller [SHA512 (SHA512)] har valts i [Signaturalgoritm (Signature Algorithm)] kan du inte välja [512-bitars (512-bit)] som nyckellängd om [RSA (RSA)] har valts i [Nyckelalgoritm (Key Algorithm)].
|
[Inställningar för certifikatsigneringsförfrågan (CSR) (Certificate Signing Request (CSR) Settings)][Land/region (Country/Region)]
Klicka på [Välj land/region (Select Country/Region)] och välj land/region i listrutan. Du kan också klicka på [Ange Internet-landskod (Enter Internet Country Code)] och ange en landskod, till exempel "SE" för Sverige.
Klicka på [Välj land/region (Select Country/Region)] och välj land/region i listrutan. Du kan också klicka på [Ange Internet-landskod (Enter Internet Country Code)] och ange en landskod, till exempel "SE" för Sverige.
[Stat (State)]/[Ort (City)]
Ange plats med alfanumeriska tecken i det fall det behövs.
Ange plats med alfanumeriska tecken i det fall det behövs.
[Organisation (Organization)]/[Organisationsenhet (Organization Unit)]
Ange organisationens namn med alfanumeriska tecken i det fall det behövs.
Ange organisationens namn med alfanumeriska tecken i det fall det behövs.
[Gemensamt namn (Common Name)]
Ange det gemensamma namnet på certifikatet med alfanumeriska tecken i det fall det behövs. "Gemensamt namn" förkortas ofta "CN" (Common Name).
Ange det gemensamma namnet på certifikatet med alfanumeriska tecken i det fall det behövs. "Gemensamt namn" förkortas ofta "CN" (Common Name).
7
Klicka på [OK (OK)].
Det kan ta en stund att skapa en nyckel och CSR.
8
Klicka på [Lagra i fil (Store in File)].
En dialogruta för att spara filen visas. Välj var filen ska sparas och klicka på [Spara (Save)].
CSR-filen sparas på datorn.
9
Bifoga den sparade filen och skicka applikationen till certifieringsmyndigheten.
Registrera ett certifikat till en nyckel
Nyckeln och CSR som har skapats kan inte användas innan certifikatet har utfärdats från certifieringsmyndigheten baserat på den CSR som är registrerad i nyckeln. När certifieringsmyndigheten har utfärdat certifikatet ska det registreras enligt nedanstående.
1
Starta fjärranvändargränssnittet och logga in i systemhanteringsläge. Starta fjärranvändargränssnittet
2
Klicka på [Inställningar/Registrering (Settings/Registration)] på portalsidan. Skärmen Fjärranvändargränssnitt
3
Välj [Enhetshantering (Device Management)] [Nyckel- och certifikatinställningar (Key and Certificate Settings)].
[Nyckel- och certifikatinställningar (Key and Certificate Settings)].4
Klicka på [Nyckelnamn (Key Name)] eller [Certifikat (Certificate)] som behövs för att registrera certifikatet.
5
Klicka på [Registrera certifikat (Register Certificate)].
6
Klicka på [Bläddra (Browse)], ange filen för certifikatsigneringsbegäran och klicka sedan på [Registrera (Register)].