Inhaltsverzeichnis
Werbung
Konfigurieren der Schlüssel und Zertifikate für TLS
Sie können die TLS-verschlüsselte Kommunikation verwenden, um Sniffing, Spoofing und Manipulation von Daten zu
verhindern, die zwischen diesem Gerät und anderen Geräten, wie beispielsweise Computer, ausgetauscht werden.
Wenn Sie die Einstellungen für die TLS-verschlüsselte Kommunikation konfigurieren, müssen Sie einen Schlüssel und
ein Zertifikat (Serverzertifikat) für die Verschlüsselung angeben. Sie können den im Gerät vorinstallierten Schlüssel und
das Zertifikat verwenden, oder Sie können Ihre eigenen erzeugen oder von einer Zertifizierungsstelle beziehen.
Administrator- oder Netzwerkadministratorrechte sind erforderlich, um diese Einstellungen zu konfigurieren.
Generieren der Schlüssel und Zertifikate für die Netzwerkkommunikation(P. 750)
●
Wenn Sie einen Schlüssel und ein Zertifikat verwenden möchten, das Sie selbst generiert haben, müssen Sie
den Schlüssel und das Zertifikat generieren, bevor Sie das nachfolgende Verfahren ausführen.
der Schlüssel und Zertifikate für die Netzwerkkommunikation(P. 750)
●
Wenn Sie einen Schlüssel und ein Zertifikat verwenden möchten, das Sie von einer Zertifizierungsstelle (CA)
erwerben, müssen Sie den Schlüssel und das Zertifikat registrieren, bevor Sie das nachfolgende Verfahren
ausführen.
Registrieren eines Schlüssels und Zertifikats(P. 806)
●
Wenn Sie <Verschlüss.meth.für FIPS 140-2 formatieren> auf <Ein> setzen, erfolgt die TLS-
Kommunikationsverschlüsselungsmethode gemäß den von der Regierung der Vereinigten Staaten
genehmigten FIPS (Federal Information Processing Standards) 140-2.
formatieren>(P. 1255)
●
Wenn <Verschlüss.meth.für FIPS 140-2 formatieren> auf <Ein> gesetzt wird, tritt ein Fehler auf, wenn Sie
versuchen, ein Zertifikat für TLS festzulegen, das einen Algorithmus verwendet, der nicht von FIPS (geringer
als RSA2048bit) erkannt wird.
●
Es tritt ein Kommunikationsfehler auf, wenn Sie <Verschlüss.meth.für FIPS 140-2 formatieren> auf <Ein>
setzen und an eine entfernte Teilnehmergruppe senden, die von FIPS anerkannte
Verschlüsselungsalgorithmen nicht unterstützt.
●
Wenn <Verschlüss.meth.für FIPS 140-2 formatieren> auf <Ein> gesetzt ist, wechseln <CHACHA20- POLY1305>
und <X25519> zu <Aus>.
●
Wenn <CHACHA20- POLY1305> oder <X25519> auf <Ein> gesetzt ist, wechselt <Verschlüss.meth.für FIPS
140-2 formatieren> zu <Aus>.
1
Drücken Sie
2
Drücken Sie <Präferenzen>
TLS>.
3
Drücken Sie <Schlüssel und Zertifikat>.
Verwalten des Geräts
(Einstellungen/Speicherung).
<Netzwerk>
<Verschlüss.meth.für FIPS 140-2
<Einstellungen TCP/IP>
747
85KS-0E5
Generieren
<Einstellungen
Werbung
Inhaltsverzeichnis
