Inhaltsverzeichnis
Werbung
Konfigurieren von Einstellungen für Schlüsselpaare und digitale Zertifikate
Um die Kommunikation mit einem Remotegerät zu verschlüsseln, muss zuvor ein Verschlüsselungsschlüssel über ein ungesichertes
Netzwerk gesendet und empfangen werden. Dieses Problem wird mit dem Public-Key-Verschlüsselungsverfahren behoben. Das Public-
Key-Verschlüsselungsverfahren stellt eine sichere Kommunikation sicher, indem wertvolle Informationen vor Angriffen geschützt werden,
wie zum Beispiel Sniffing, Spoofing und Verfälschen der Daten bei der Übertragung über ein Netzwerk.
Schlüsselpaar
Ein Schlüsselpaar besteht aus einem öffentlichen und einem geheimen Schlüssel, die beide zum Ver- und Entschlüsseln
der Daten erforderlich sind. Da verschlüsselte Daten nicht ohne den anderen Schlüssel des Schlüsselpaares
entschlüsselt werden können, können die Daten sicher ausgetauscht werden. Sie können bis zu drei Schlüsselpaare
registrieren (
ausgegeben wurden). Schlüsselpaare können auch vom Gerät generiert werden (
Schlüsselpaaren).
Zertifizierungsstellenzertifikat
Zu den digitalen Zertifikaten gehören auch Zertifizierungsstellenzertifikate, die anderen Identifikationsformen, wie
einem Personalausweis, ähneln. Ein digitales Zertifikat enthält eine digitale Signatur, anhand derer das Gerät jedes
Spoofing und jedes Verfälschen der Daten erkennen kann. Es ist für Dritte extrem schwierig, digitale Zertifikate zu
missbrauchen. Digitale Zertifikate (einschließlich öffentliche Schlüssel), die von einer Zertifizierungsstelle ausgestellt
wurden, werden als Zertifizierungsstellenzertifikate bezeichnet. Sie können bis zu drei Zertifizierungsstellenzertifikate
registrieren, einschließlich des Zertifikats, die auf dem Gerät vorinstalliert ist (
und digitalen Zertifikaten, die von einer Zertifizierungsstelle ausgegeben wurden).
Anforderungen für Schlüssel und Zertifikate
Zertifikate für mit diesem Gerät generierte Schlüsselpaare müssen X.509v3 entsprechen. Wenn Sie ein Schlüsselpaar oder ein
Zertifizierungsstellenzertifikat von einem Computer installieren, muss dieses die folgenden Anforderungen erfüllen.
Format
Dateierweiterung
Public-Key-Algorithmus
(und Schlüssellänge)
Algorithmus für Zertifikatsignatur
Algorithmus für Zertifikatfingerabdruck
*1
Anforderungen für das in einem Schlüsselpaar enthaltene Zertifikat entsprechen den Anforderungen für Zertifizierungsstellenzertifikate.
*2
Nicht unterstützt, wenn das Betriebssystem des Kommunikationspartnergeräts Windows 8/Server 2012 ist. Je nach der Anwendung von
Aktualisierungsprogrammen ist die verschlüsselte Kommunikation möglicherweise auch bei anderen Versionen von Windows nicht möglich.
*3
SHA384-RSA und SHA512-RSA stehen nur zur Verfügung, wenn die RSA-Schlüssellänge mindestens 1.024 Bit beträgt.
Das Gerät unterstützt die Verwendung einer Zertifikatssperrliste nicht.
Verwenden von Schlüsselpaaren und digitalen Zertifikaten, die von einer Zertifizierungsstelle
Schlüsselpaar: PKCS#12
Zertifizierungsstellenzertifikat: X.509v1 oder X.509v3, DER-codiert-binär
Schlüsselpaar: „.p12" oder „.pfx"
Zertifizierungsstellenzertifikat: „.cer"
*2
RSA (512 Bit , 1.024 Bit, 2.048 Bit oder 4.096 Bit)
SHA1-RSA, SHA256-RSA, SHA384-RSA ,
*3
SHA512-RSA , MD5-RSA, MD2-RSA
SHA1
Verwenden von Schlüsselpaaren
*1
*3
0JRC-02K
Generieren von
Quicklinks ausblenden:
Werbung
Kapitel
Inhaltsverzeichnis
Fehlerbehebung
