Информация для администратора > Расширенные настройки безопасности > Использование цифро O Самоподписанный сертификат Этот сертификат сканер подписывает и выпускает самостоятельно. Он также называется корневым сертификатом. Поскольку издатель сертифицирует самого себя, этот вариант ненадежен и не предотвращает выдачу себя за других лиц. Используйте его при установке настроек безопасности и установке простой связи SSL/TLS без механизма Сертификат, подписанный ЦС. При использовании данного сертификата для связи SSL/TLS в веб-браузере могут отображаться сообщения системы безопасности, поскольку сертификат не зарегистрирован в браузере.
Самоподписанный сертификат можно использовать только для связи SSL/TLS. Соответствующая информация & «Настройка Сертификат, подписанный ЦС» на стр. 246 & «Обновление самозаверяющего сертификата» на стр. 249 & «Настройка Сертификат ЦС» на стр. 250 Настройка Сертификат, подписанный ЦС Получение сертификата, подписанного ЦС Для получения сертификата, подписанного ЦС, создайте запрос на подписание сертификата (CSR) и отправьте его в центр сертификации.Создать CSR можно с помощью Web Config и компьютера. Для создания CSR и получения сертификата, подписанного ЦС, при помощи Web Config выполните следующие действия.При создании CSR с помощью приложения Web Config сертификат имеет формат PEM/DER. 1.
Войдите в Web Config и выберите вкладку Безопасность сети .Далее выберите SSL/TLS > Сертификат , или IPsec/Фильтрация IP > Сертификат клиента , или IEEE802.1X > Сертификат клиента . Независимо от выбранного параметра, вы получите один и тот же сертификат, который можно использовать во всех случаях. 2. Нажмите Сформировать в разделе CSR . Отображается страница для создания CSR. 3. Введите значение для каждого элемента. Примечание: Доступная длина ключа и сокращения различаются в зависимости от центра сертификации.Создайте запрос в соответствии с правилами каждого центра сертификации. 4. Нажмите ОК . Отображается сообщение о завершении. 5.
Выберите вкладку Безопасность сети .Далее выберите SSL/TLS > Сертификат , или IPsec/Фильтрация IP > Сертификат клиента , или IEEE802.1X > Сертификат клиента . 246