Информация для администратора > Расширенные настройки безопасности > Использование цифро O Самоподписанный сертификат Этот сертификат сканер подписывает и выпускает самостоятельно. Он также называется корневым сертификатом. Поскольку издатель сертифицирует самого себя, этот вариант ненадежен и не предотвращает выдачу себя за других лиц. Используйте его при установке настроек безопасности и установке простой связи SSL/TLS без механизма Сертификат, подписанный ЦС. При использовании данного сертификата для связи SSL/TLS в веб-браузере могут отображаться сообщения системы безопасности, поскольку сертификат не зарегистрирован в браузере.
Самоподписанный сертификат можно использовать только для связи SSL/TLS. Настройка Сертификат, подписанный ЦС Получение сертификата, подписанного ЦС Для получения сертификата, подписанного ЦС, создайте запрос на подписание сертификата (CSR) и отправьте его в центр сертификации.Создать CSR можно с помощью Web Config и компьютера. Для создания CSR и получения сертификата, подписанного ЦС, при помощи Web Config выполните следующие действия.При создании CSR с помощью приложения Web Config сертификат имеет формат PEM/DER. 1.
Войдите в Web Config и выберите вкладку Безопасность сети .Далее выберите SSL/TLS > Сертификат , или IPsec/Фильтрация IP > Сертификат клиента , или IEEE802.1X > Сертификат клиента . Независимо от выбранного параметра, вы получите один и тот же сертификат, который можно использовать во всех случаях. 2. Нажмите Сформировать в разделе CSR . Отображается страница для создания CSR. 3. Введите значение для каждого элемента. Примечание: Доступная длина ключа и сокращения различаются в зависимости от центра сертификации.Создайте запрос в соответствии с правилами каждого центра сертификации. 4. Нажмите ОК . Отображается сообщение о завершении. 5.
Выберите вкладку Безопасность сети .Далее выберите SSL/TLS > Сертификат , или IPsec/Фильтрация IP > Сертификат клиента , или IEEE802.1X > Сертификат клиента . 6. Нажмите на одну из кнопок загрузки из CSR в соответствии с заданным форматом каждого центра сертификации для загрузки CSR на компьютер. c Важно: Не создавайте CSR повторно,так как импорт Сертификат, подписанный ЦС может оказаться невозможным. 7. Отправьте CSR в центр сертификации и получите Сертификат, подписанный ЦС. Соблюдайте метод и форму отправки, установленные каждым центром сертификации. 189