Zertifikatanforderung - Funkwerk Bintec R4100 Benutzerhandbuch

IPSec
Feld
Key Size (Bits)
RSA Public Exponent
➜
Tabelle 7-1: IPS C
EC ERTIFICATE AND
CREATE
7.1.2

Zertifikatanforderung

Nachdem Sie einen Schlüssel erzeugt haben, können Sie für diesen Schlüssel
ein Zertifikat anfordern, indem Sie den entsprechenden Schlüssel markieren
und dann die "e"-Taste auf Ihrer Tastatur drücken. Alternativ können Sie
R C aufrufen und den Schlüssel, den Sie zertifiziert haben möchten,
EQUEST ERT
im sich öffnenden Menü auswählen.
Untermenü Certificate and Key Management
Wert
Hier können Sie die Länge des zu erzeugenden
Schlüssels auswählen. Mögliche Werte: 512,
768, 1024, 1536, 2048, 4096.
Beachten Sie, dass ein Schlüssel mit der
Länge 512 Bit als unsicher eingestuft werden
könnte, während ein Schlüssel mit 4096 Bit
nicht nur viel Zeit zur Erzeugung erfordert, son-
dern während der IPSec-Verarbeitung einen
wesentlichen Teil der Ressourcen belegt. Ein
Wert von 768 oder mehr wird jedoch empfoh-
len, als Defaultwert ist 1024 Bit vorgegeben.
Nur für A = RSA
LGORITHM
Der Public Exponent wird zusammen mit dem
Private Key gespeichert, der für RSA-Signatu-
ren und RSA-Verschlüsselung erzeugt wird.
Falls Sie von Ihrer Zertifizierungsstelle (CA)
keine besondere Empfehlung erhalten, können
Sie den Defaultwert 65537 unverändert über-
nehmen.
K M
EY ANAGEMENT
bintec Benutzerhandbuch
➜ ➜
K M
EY ANAGEMENT
7
87