Cifrado de comunicaciones
Descripción general
Es posible cifrar las comunicaciones de red utilizando SSL (capa de sockets seguros). Esta función resulta útil para establecer conexiones seguras y para proteger las comunicaciones frente a alteraciones e intercepciones.
Hay 3 ajustes SSL en el sistema, de menor a mayor seguridad.
- Utilizar el certificado predeterminado del sistema
- Utilizar un certificado creado en el sistema
- Utilizar un certificado emitido por una CA (entidad emisora de certificados) previa solicitud
En esta sección se muestra la creación de un certificado en la máquina después de haber iniciado la sesión en Web Connection como administrador.
Instalación de certificados
1
Haga clic, en este orden, en la pestaña [Seguridad] - [Configuración PKI] - [Configuración de certificado de dispositivo] y después haga clic en [Nuevo registro].
2
Seleccione [Cree e instale un certificado autofirmado.] y haga clic en [Aceptar].
3
Defina cada uno de los elementos y haga clic en [Aceptar].
En [País], introduzca el código de país de dos dígitos de un solo byte especificado por la norma ISO3166.
[Periodo de validez] Valores permitidos: de 1 a 3650. Por norma, se recomienda utilizar entre 30 y 60 días.
El uso de cifrado ECDSA (Elliptic Curve Digital Signature Algorithm) en [Tipo de clave de cifrado] permite conseguir unas comunicaciones aún más seguras. Como en este método también se utiliza una longitud de clave relativamente corta para el cifrado, carga menos la red.
Habilitar el SSL
1
Haga clic, en este orden, en la pestaña [Seguridad] - [Configuración PKI] - [Habilitar SSL].
2
Defina cada uno de los elementos y haga clic en [Aceptar].
Se recomienda seleccionar todas las opciones de [Configuración de versión SSL/TLS].
Asignación de certificados
1
Haga clic, en este orden, en la pestaña [Seguridad] - [Configuración PKI] - [Configuración del protocolo].
2
Haga clic en [Tiempo de creación] en el protocolo al que se va a asignar el certificado.
3
Seleccione el certificado que va a asignar y haga clic en [Aceptar].
4
Los protocolos que ya tienen un certificado asignado se muestran con un "*" al lado.
situado en la parte superior derecha de una página, este se transforma en 
y queda registrado como un marcador.