SSL/TLS-Kommunikation verwenden
Über das Zertifikat dieses Systems
Die Kommunikation zwischen diesem System und dem Computer kann mit SSL verschlüsselt werden, um die Sicherheit zu erhöhen.
Ein Zertifikat auf diesem System wird für die SSL-Kommunikation zwischen diesem System und dem Computer verwendet. Da im Auslieferungszustand des Systems bereits ein Zertifikat registriert ist, können Sie direkt nach der Systemeinrichtung nur SSL/TLS aktivieren, um die SSL-verschlüsselte Kommunikation zu nutzen.
Dieses System kann mehrere Zertifikate verwalten und je nach Anwendung (Protokoll) unterschiedliche Zertifikate verwenden. Sie können selbst ein neues Zertifikat erstellen oder ein Zertifikat installieren, das von der Zertifizierungsstelle (CA) ausgegeben wurde.
Im Folgenden wird die Verwendung des Zertifikats auf diesem System beschrieben.
Verwendung | Beschreibung |
|---|---|
Verwenden des im Auslieferungszustand registrierten Zertifikats | Das Zertifikat, das im Auslieferungszustand auf diesem System registriert ist, kann unverändert verwendet werden. |
Verwenden eines selbst erstellten Zertifikats | Erstellen Sie ein Zertifikat mit diesem System. Für ein selbst erstelltes Zertifikat ist keine Zertifizierungsstelle erforderlich. Ein solches Zertifikat kann einfach nach der Eingabe der für die Zertifikatserstellung erforderlichen Informationen verwendet werden. |
Verwenden eines von der Zertifizierungsstelle ausgegebenen Zertifikats | Erstellen Sie mit diesem System Daten für eine Zertifikatsignieranforderung und fordern Sie die Ausstellung eines Zertifikats für dieses System bei einer vertrauenswürdigen Zertifizierungsstelle an. Wenn die Daten von der Zertifizierungsstelle nach der Prüfung zurückgesendet werden, registrieren Sie die Daten auf diesem System. |
Verwenden des im Auslieferungszustand registrierten Zertifikats
Wählen Sie einen Anmeldemodus, um die SSL-Kommunikation zu aktivieren. Wählen Sie außerdem die SSL-Verschlüsselungsstärke aus.
Wählen Sie [Sicherheit] - [PKI-Einstellungen] - [SSL-Einstell.] im Administratormodus von Web Connection und richten Sie die folgenden Einstellungen ein.
Einstellung | Beschreibung |
|---|---|
[Modus verwendet SSL/TLS] | Wählen Sie eine Anmeldemethode für die Herstellung der SSL-Kommunikation (Standard: [Ohne]).
|
[Verschlüsselungsstärke] | Wählen Sie die Stärke der SSL-Verschlüsselung (Standard: [AES-256, 3DES-168, RC4-128]). |
[SSL/TLS-Versionseinstellung] | Wählen Sie die zu verwendende SSL-Version. |
Erstellen eines eigenen Zertifikats
Erstellen Sie ein Zertifikat mit diesem System. Für ein selbst erstelltes Zertifikat ist keine Zertifizierungsstelle erforderlich. Ein solches Zertifikat kann einfach nach der Eingabe der für die Zertifikatserstellung erforderlichen Informationen verwendet werden.
Wählen Sie [Sicherheit] - [PKI-Einstellungen] - [Gerätezertifikateinstellung] - [Neue Registrierung] - [Selbst signiertes Zertifikat erstellen und installieren.] im Administratormodus von Web Connection und geben Sie die für die Erstellung eines Zertifikats benötigten Informationen ein. Klicken Sie anschließend auf [OK].
Das Zertifikat wird erstellt und auf diesem System installiert. Das Erstellen des Zertifikats nimmt möglicherweise einige Minuten in Anspruch.
Einstellung
Beschreibung
[Aliasname]
Hier wird die IP-Adresse dieses Systems angezeigt.
[Organisation]
Geben Sie den Namen einer Organisation ein (max. 63 ASCII-Zeichen).
[Organisationseinheit]
Geben Sie den Namen einer Organisationseinheit ein (max. 63 ASCII-Zeichen).
Sie können auch eine Null eingeben.
[Standort]
Geben Sie den Standortnamen ein (max. 127 ASCII-Zeichen).
[Staat/Bundesland]
Geben Sie den Namen des Bundeslands oder der Provinz ein (max. 127 ASCII-Zeichen).
[Land]
Geben Sie den Ländernamen ein. Geben Sie als Ländernamen den in ISO-03166 definierten Landescode ein (max. 2 ASCII-Zeichen).
USA: US, Großbritannien: GB, Italien: IT, Australien: AU, Niederlande: NL, Kanada: CA, Spanien: ES, Tschechische Republik: CZ, China: CN, Dänemark: DK, Deutschland: DE, Japan: JP, Frankreich: FR, Belgien: BE, Russland: RU
[Administrator-E-Mail-Adresse]
Geben Sie die E-Mail-Adresse des Administrators dieses System ein (max. 128 Zeichen, ohne Leerzeichen).
Wenn die E-Mail-Adresse des Administrators bereits unter [Systemeinstellungen] - [Geräteeinstellung] registriert wurde, zeigt dieses Feld die registrierte E-Mail-Adresse an.
[Startdatum der Gültigkeit]
Zeigt das Startdatum des Gültigkeitszeitraums des Zertifikats an.
Zeigt das Datum und die Uhrzeit des Systems an, wenn dieser Bildschirm angezeigt wird.
[Gültigkeitsdauer]
Geben Sie die Gültigkeitszeitraum eines Zertifikats in der Anzahl der Tage seit dem Startdatum an.
[Verschlüsselungsschlüsseltyp]
Wählen Sie einen Typ von Verschlüsselungsschlüssel aus.
Wenn das Zertifikat installiert wurde, aktivieren Sie die SSL-Kommunikation (Hier).
Anfordern eines Zertifikats von einer Zertifizierungsstelle
Erstellen Sie mit diesem System Daten für eine Zertifikatsignieranforderung und fordern Sie die Ausstellung eines Zertifikats für dieses System bei einer vertrauenswürdigen Zertifizierungsstelle an. Wenn die Daten von der Zertifizierungsstelle nach der Prüfung zurückgesendet werden, registrieren Sie die Daten auf diesem System.
Wählen Sie [Sicherheit] - [PKI-Einstellungen] - [Gerätezertifikateinstellung] - [Neue Registrierung] - [Zertifikat anfordern] im Administratormodus von Web Connection und geben Sie die für die Ausgabe eines Zertifikats benötigten Informationen ein. Klicken Sie anschließend auf [OK].
Die Daten für die Anforderung der Zertifizierungssignatur, die an die Zertifizierungsstelle gesendet werden müssen, werden erstellt.
Einstellung
Beschreibung
[Aliasname]
Hier wird die IP-Adresse dieses Systems angezeigt.
[Organisation]
Geben Sie den Namen einer Organisation ein (max. 63 ASCII-Zeichen).
[Organisationseinheit]
Geben Sie den Namen einer Organisationseinheit ein (max. 63 ASCII-Zeichen).
Sie können auch eine Null eingeben.
[Standort]
Geben Sie den Standortnamen ein (max. 127 ASCII-Zeichen).
[Staat/Bundesland]
Geben Sie den Namen des Bundeslands oder der Provinz ein (max. 127 ASCII-Zeichen).
[Land]
Geben Sie den Ländernamen ein. Geben Sie als Ländernamen den in ISO-03166 definierten Landescode ein (max. 2 ASCII-Zeichen).
USA: US, Großbritannien: GB, Italien: IT, Australien: AU, Niederlande: NL, Kanada: CA, Spanien: ES, Tschechische Republik: CZ, China: CN, Dänemark: DK, Deutschland: DE, Japan: JP, Frankreich: FR, Belgien: BE, Russland: RU
[Administrator-E-Mail-Adresse]
Geben Sie die E-Mail-Adresse des Administrators dieses System ein (max. 128 Zeichen, ohne Leerzeichen).
Wenn die E-Mail-Adresse des Administrators bereits unter [Systemeinstellungen] - [Geräteeinstellung] registriert wurde, zeigt dieses Feld die registrierte E-Mail-Adresse an.
[Verschlüsselungsschlüsseltyp]
Wählen Sie einen Typ von Verschlüsselungsschlüssel aus.
Klicken Sie auf [Speichern].
Klicken Sie auf diese Schaltfläche, um die Daten für die Anforderung der Zertifizierungssignatur als Datei auf Ihrem Computer zu speichern.
Senden Sie die Daten für die Anforderung der Zertifizierungssignatur an die Zertifizierungsstelle.
Wenn die Daten von der Zertifizierungsstelle nach der Prüfung zurückgesendet werden, registrieren Sie die Daten auf diesem System.
Wählen [Sicherheit] - [PKI-Einstellungen] - [Gerätezertifikateinstellung] - [Einstellung] - [Zertifikat installieren] im Administratormodus von Web Connection und fügen Sie die von der Zertifizierungsstelle gesendeten Textdaten ein. Klicken Sie anschließend auf [Installieren].
Wenn das Zertifikat installiert wurde, aktivieren Sie die SSL-Kommunikation (Hier).