证书
- 概述
- 此页面允许您配置证书和用于本设备的相应密钥。
- 本设备支持两种认证方法。自签名证书和由CA(证书颁发机构)颁发的证书。
- 使用自签名证书
- 本设备颁发其自己的证书。
- 相比于CA颁发的证书,使用这类具有协议功能的证书更为容易。
- 使用CA颁发的证书。
- 有两种方法可以创建CA颁发的证书。方法1:从本设备使用CSR(证书签名请求)。方法2:CA创建证书和密钥。
- 如果已有CA或者想要从外部信任的CA使用证书,请选择此项。
- 注 :
根据证书配置的状态,可能会禁用某些功能。 - 这些功能会变灰而且没有链接。
- 证书列表
- 显示本设备上所安装证书的列表
- 查看
- 显示证书的内容。
- 删除
- 从本设备删除证书和密钥
- 导出
- 本设备导出证书和密钥。
- 创建自我认定证书
- 本设备创建自签名证书并自行安装证书。
- 相比于CA颁发的证书,使用这类具有协议功能的证书更为容易。
- 现在,公钥算法和摘要算法均有两种选择。
- 当连接到不支持较高安全性的设备时,请降低安全设置。
- 创建CSR
- 本设备创建一个与CA证书一同颁发的CSR。
- CA颁发证书后,在“安装证书”页面上安装该证书。
- 可以选择一种公钥算法和摘要算法安全级别以创建自签名证书。
- 安装证书
- 本设备安装CA颁发的证书。
- 只可安装本设备CSR颁发的证书。
- 要将SSL/TLS通信与本设备配合使用,需要在与设备通信的计算机上安装CA颁发的证书。
- 注 :
此功能在创建CSR后启用。 - 输入证书及机密键
- 本设备导入证书和密钥。