Uso de una comunicación SSL/TLS
Acerca del certificado de la máquina
La comunicación entre esta máquina y el ordenador se puede cifrar con SSL para mejorar la seguridad.
Se utiliza un certificado para esta máquina para la comunicación SSL entre la máquina y el ordenador. Puesto que se ha registrado un certificado en esta máquina al enviarla desde la fábrica, solo puede activar SSL/TLS en la máquina para iniciar la comunicación cifrada SSL inmediatamente después de la instalación.
Esta máquina puede gestionar varios certificados y utilizar diferentes certificados dependiendo de la aplicación (protocolo). Usted mismo puede crear un nuevo certificado o instalar un certificado emitido por la entidad emisora de certificados (CA).
A continuación, se muestra cómo utilizar el certificado en esta máquina.
Uso | Descripción |
|---|---|
Uso del certificado registrado al enviarla desde la fábrica | El certificado que se ha registrado en esta máquina al enviarla desde la fábrica se puede utilizar tal cual. |
Uso de un certificado autocreado | Creación de un certificado con esta máquina. La entidad emisora de certificados (CA) no es necesaria para un certificado autocreado y se puede utilizar simplemente después de introducir la información necesaria para crear el certificado. |
Uso de un certificado emitido por la entidad emisora de certificados (CA) | Cree datos de solicitud de firma de certificado en esta máquina y solicite una autoridad de certificación de confianza (CA) para que emita un certificado para la máquina. Cuando la autoridad de certificación devuelve los datos después de su revisión, registre los datos con esta máquina. |
Referencia
Uso del certificado registrado al enviarla desde la fábrica
Seleccione un modo de inicio de sesión para activar la comunicación SSL. Seleccione también el rango de la versión de SSL que va a utilizar.
Seleccione [Seguridad] - [Configuración PKI] - [Activar versión de SSL] en modo administrador de Web Connection (o en [Utilidad] - [Administrador] de esta máquina) y configure los ajustes. Para obtener más información, consulte [Activar versión de SSL].
Autocreación de un certificado
Creación de un certificado con esta máquina. La entidad emisora de certificados (CA) no es necesaria para un certificado autocreado y se puede utilizar simplemente después de introducir la información necesaria para crear el certificado.
1
Seleccione [Seguridad] - [Configuración PKI] - [Configuración certificados de dispositivos] - [Nuevo registro] - [Crear e instalar un certificado de autofirmado] en el modo administrador de Web Connection, introduzca la información necesaria para crear un certificado, y, a continuación haga clic en [Aceptar].
Para obtener más información sobre los ajustes, consulte los ajustes [Crear e instalar un certificado de autofirmado] (descritos después de este procedimiento).
El certificado se crea e instala en esta máquina. La creación de un certificado puede tomar varios minutos.
2
Cuando se ha instalado el certificado, active la comunicación SSL.
Para obtener más información, consulte [Activar versión de SSL].
Ajustes de [Crear e instalar un certificado de autofirmado]
Ajuste | Descripción |
|---|---|
[Nombre común] | Muestra la dirección IP de esta máquina. |
[Departamento] | Introduzca el nombre de una asociación u organización (utilizando 63 caracteres ASCII como máximo). |
[Nombre de cuenta] | Introduzca el nombre de la unidad de la organización (utilizando 63 caracteres ASCII como máximo). También puede utilizar un valor nulo. |
[Localidad] | Introduzca el nombre de la localidad (utilizando 127 caracteres ASCII como máximo). |
[Estado/Provincia] | Introduzca el nombre del estado o de la provincia (utilizando 127 caracteres ASCII como máximo). |
[País] | Introduzca el nombre del país. Como el nombre del país, especifique un código de país definido en ISO03166 (utilizando dos caracteres ASCII como máximo). Estados Unidos: US, Gran Bretaña: GB, Italia: IT, Australia: AU, Holanda: NL, Canadá: CA, España: ES, República Checa: CZ, China: CN, Dinamarca: DK, Alemania: DE, Japón: JP, Francia: FR, Bélgica: BE, Rusia: RU |
[Administrar dirección de e-mail] | Introduzca la dirección de correo electrónico del administrador de la máquina (utilizando como máximo 128 caracteres de un byte, espacios no incluidos). Si ya se ha registrado la dirección de correo electrónico del administrador desde la [Configuración de sistema] - [Configuración de la unidad principal], este campo muestra la dirección de correo electrónico registrada. |
[Fecha de inicio de validez] | Muestra la fecha de inicio del período de validez del certificado. Muestra la fecha y hora de esta máquina cuando se visualiza esta pantalla. |
[Periodo de validez] | Introduzca el período de validez de un certificado con la cantidad de días que hayan transcurrido desde la fecha de inicio. |
[Tipo de clave de cifrado] | Permite seleccionar un tipo de clave de cifrado. |
[Especifique autenticación de servidor (id-kp-serverAuth OID)] | Si desea especificar que la clave de cifrado del certificado de la máquina se utilice para la autenticación del servidor, asigne a esta opción el valor ON (predeterminado: OFF). |
Solicitud de la entidad emisora de certificados para emitir un certificado
Cree datos de solicitud de firma de certificado en esta máquina y solicite una autoridad de certificación de confianza (CA) para que emita un certificado para la máquina. Cuando la autoridad de certificación devuelve los datos después de su revisión, registre los datos con esta máquina.
1
Seleccione [Seguridad] - [Configuración PKI] - [Configuración certificados de dispositivos] - [Nuevo registro] - [Solicitar un certificado] en el modo de administrador de Web Connection, introduzca la información necesaria para emitir un certificado y, a continuación, haga clic en [Aceptar].
Para obtener más información sobre los ajustes, consulte los ajustes [Solicitar un certificado] (descritos después de este procedimiento).
2
Haga clic en [Guardar].
Haga clic en este botón para guardar los datos de solicitud de firma de certificado en su ordenador en forma de archivo.
3
Envíe los datos de solicitud de firma de certificado a la entidad emisora de certificados.
Cuando la autoridad de certificación devuelve los datos después de su revisión, registre los datos con esta máquina.
4
Seleccione [Seguridad] - [Configuración PKI] - [Configuración certificados de dispositivos] - [Configuración] - [Instalar un certificado] en modo administrador de Web Connection, pegue los datos de texto enviados desde la entidad emisora de certificados (CA) y haga clic en [Instalar].
5
Cuando se ha instalado el certificado, active la comunicación SSL.
Para obtener más información, consulte [Activar versión de SSL].
Ajustes de [Solicitar un certificado]
Ajuste | Descripción |
|---|---|
[Nombre común] | Muestra la dirección IP de esta máquina. |
[Departamento] | Introduzca el nombre de una asociación u organización (utilizando 63 caracteres ASCII como máximo). |
[Nombre de cuenta] | Introduzca el nombre de la unidad de la organización (utilizando 63 caracteres ASCII como máximo). También puede utilizar un valor nulo. |
[Localidad] | Introduzca el nombre de la localidad (utilizando 127 caracteres ASCII como máximo). |
[Estado/Provincia] | Introduzca el nombre del estado o de la provincia (utilizando 127 caracteres ASCII como máximo). |
[País] | Introduzca el nombre del país. Como el nombre del país, especifique un código de país definido en ISO03166 (utilizando dos caracteres ASCII como máximo). Estados Unidos: US, Gran Bretaña: GB, Italia: IT, Australia: AU, Holanda: NL, Canadá: CA, España: ES, República Checa: CZ, China: CN, Dinamarca: DK, Alemania: DE, Japón: JP, Francia: FR, Bélgica: BE, Rusia: RU |
[Administrar dirección de e-mail] | Introduzca la dirección de correo electrónico del administrador de la máquina (utilizando como máximo 128 caracteres de un byte, espacios no incluidos). Si ya se ha registrado la dirección de correo electrónico del administrador desde la [Configuración de sistema] - [Configuración de la unidad principal], este campo muestra la dirección de correo electrónico registrada. |
[Tipo de clave de cifrado] | Permite seleccionar un tipo de clave de cifrado. |
[Especifique autenticación de servidor (id-kp-serverAuth OID)] | Si desea especificar que la clave de cifrado del certificado de la máquina se utilice para la autenticación del servidor, asigne a esta opción el valor ON (predeterminado: OFF). |
situado en la parte superior derecha de una página, este se transforma en 
y queda registrado como un marcador.