Certifikáty

Některé síťové služby zařízení 2N Indoor View využívají pro komunikaci s ostatními zařízeními v síti zabezpečený protokol TLS. Tento protokol zamezuje třetím stranám odposlouchávat, příp. modifikovat obsah komunikace. Při navazování spojení pomocí TLS protokolu probíhá jednostranná, příp. oboustranná autentizace, která vyžaduje certifikáty a privátní klíče.

Služby zařízení, které využívají protokol TLS:

  1. Web server (protokol HTTPS)

  2. 802.1x (protokol EAP-TLS)

  3. SIPs

Zařízení umožňuje nahrát až 3 sady certifikátů certifikačních autorit, které slouží k ověřování identity zařízení, se kterým komunikuje, a zároveň nahrát 3 osobní certifikáty a privátní klíče, pomocí kterých se šifruje komunikace.

Každé službě zařízení vyžadující certifikáty můžete přiřadit jednu ze sad certifikátů, viz Web Server. Certifikáty mohou být sdíleny více službami současně.

Zařízení akceptuje certifikáty ve formátech DER (ASN1) a PEM.

Při prvním připojení napájení k zařízení se automaticky vygeneruje tzv. Self Signed certifikát a privátní klíč, který lze použít pro službu Web server a E-mail bez nutnosti nahrát vlastní certifikát a privátní klíč.

Poznámka|/-/media/Images/Manuals/css/note.png Poznámka

V případě použití Self Signed certifikátu pro šifrování komunikace mezi web serverem zařízení a prohlížečem, je komunikace zabezpečena, nicméně prohlížeč upozorní, že nemůže ověřit důvěryhodnost certifikátu zařízení.

Aktuální přehled nahraných certifikátů certifikačních autorit a osobních certifikátů se zobrazuje ve dvou záložkách: Certifikáty certifikačních autorit (CA certifikáty) a Osobní certifikáty.

Nahrání certifikátu

  1. Stiskem tlačítka Arrow up upload icon in 2N OS můžete do zařízení nahrát certifikát z úložiště.

  2. V dialogovém okně vyberte soubor s certifikátem (příp. s privátním klíčem).

  3. Stiskněte tlačítko Nahrát.

  4. Stiskem tlačítka cross icon in 2N OS certifikát ze zařízení odstraníte.

Poznámka|/-/media/Images/Manuals/css/note.png Poznámka
  • Certifikát s privátním RSA klíčem delším než 2048 bitů může být odmítnut. V tomto případě se zobrazí hláška:

    Soubor s privátním klíčem nebo heslo nebylo zařízením akceptováno!

  • V případě použití certifikátů založených na eliptických křivkách je možné použít pouze křivky secp256r1 (aka prime256v1 aka NIST P-256) a secp384r1 (aka NIST P-384).

Můžeme vám ještě s něčím poradit?

Využijte služeb našich specialistů z technické podpory a obchodního oddělení.