Inhaltsverzeichnis
Werbung
Erzeugen eines Schlüssels und einer
Zertifikatsignierungsanforderung (CSR) sowie Beziehen
und Registrieren eines Zertifikats
Da ein auf dem Gerät erzeugtes Zertifikat nicht von einer Zertifizierungsstelle signiert ist, kann das Gerät je nach dem
kommunizierenden Gerät möglicherweise nicht kommunizieren. In diesem Fall ermöglicht die Registrierung eines
signierten, von einer Zertifizierungsstelle ausgestellten Zertifikats für den Schlüssel die Kommunikation auch mit
einem selbsterzeugten Schlüssel.
Damit die Zertifizierungsstelle ein signiertes Zertifikat ausstellen kann, müssen Sie eine Anforderung stellen, dem eine
Zertifikatsignierungsanforderung (CSR) beigefügt ist. Das Gerät erzeugt eine CSR zur gleichen Zeit wie den Schlüssel.
Weitere Informationen zu den Schlüsseln, die vom Gerät erzeugt werden können, und zum CSR-Algorithmus finden Sie
unter Spezifikationen für selbsterzeugte Schlüssel und CSR.
Erzeugen eines Schlüssels und einer CSR(P. 238)
Registrieren eines von einer Zertifizierungsstelle ausgestellten Zertifikats für einen Schlüssel(P. 239)
Erzeugen eines Schlüssels und einer CSR
Erzeugen Sie einen Schlüssel und eine CSR über Remote UI von einem Computer aus. Sie können das Bedienfeld nicht
verwenden, um einen Schlüssel und ein Zertifikat zu erzeugen.
Es sind Administratorrechte erforderlich.
1
Melden Sie sich bei Remote UI im Systemmanager-Modus an.
UI(P. 279)
2
Klicken Sie auf der Portalseite von Remote UI auf [Einstellungen/Registrierung].
Portalseite von Remote UI(P. 282)
3
Klicken Sie auf [Geräteverwaltung]
[Schlüssel generieren].
➠
Der Bildschirm [Schlüssel generieren] wird angezeigt.
4
Wählen Sie [Schlüssel und Zertifikat-Signieranforderung (CSR)], und klicken Sie auf
[OK].
➠
Der Bildschirm [Schlüssel und Zertifikat-Signieranforderung (CSR) generieren] wird angezeigt.
5
Geben Sie unter [Einstellungen Schlüssel] den Namen des Schlüssels ein, und wählen
Sie den Signaturalgorithmus und Schlüsselalgorithmus.
●
Geben Sie den Schlüsselnamen in alphanumerischen Einzelbyte-Zeichen ein.
●
Wählen Sie für den Schlüsselalgorithmus [RSA] oder [ECDSA], und wählen Sie die Schlüssellänge aus dem
Pulldown-Menü. Je länger die Schlüssellänge ist, desto besser ist die Sicherheit, jedoch verlangsamt dies die
Kommunikationsverarbeitung.
6
Stellen Sie unter [Einstellungen Zertifikat-Signieranforderung (CSR)] die CSR-
Informationen ein.
Sicherheit
Schlüssel und Zertifikate(P. 32)
[Einstellungen Schlüssel und Zertifikat]
238
8S09-058
Starten von Remote
Werbung
Inhaltsverzeichnis
