Экраны, которые описаны в этой главе - ZyXEL NebulaFlex NWA1302-AC AC1200 - Инструкция по эксплуатации - Страница 120

Глава 14 Сертификаты

5

Дженни своим личным ключом подписывает ответное сообщение

, 

а Тим верифицирует его открытым

ключом Дженни

.

Для аутентификации пользователей при подключении 

NWA1000 Series 

использует сертификаты на основе шифрования с 

использование открытых ключей, но не для шифрования при обмене данными с пользователями. Для защиты обмена данных 
используются разные методы в зависимости от типа соединения

.

Удостоверяющий центр

 Certification Authority 

(CA) использует этот частный ключ для заверения

сертификата. Любой 

пользователь может использовать открытый ключ CA для верификации сертификата

.

Путь сертификации C

ertification path 

–

это иерархия Удостоверяющих центров, которые проверяют сертификат

. NWA1000 Series 

не доверяет сертификатам, если хотя бы один сертификат из его Certification 

path 

просрочен или отозван

.

Удостоверяющий центр ведет на своем сервере каталогов базу данных действительных сертификатов и сертификатов, которые 
являются недействительными. Если сертификат стал недействительным до окончания его срока действия, то он вносится в 
список

 CRL (Certificate Revocation List). NWA1000 Series 

может проверить сертификат пира по этому списку. Вся инфраструктура 

обработки ключей, включая серверы, программного обеспечение, процедуры и политики называется

 PKI (Public-Key 

Infrastructure).

Преимущества сертификатов

Использование сертификатов дает следующие преимущества

• NWA1000 Series хранятся только сертификаты Удостоверяющего центра, которым вы доверяете (считаете их

 trust

) независимо 

от того

, 

сколько устройств нужно аутентифицировать

.

• Распределение ключей –

это очень простой и безопасный процесс,

поскольку вы распространяет только открытые

ключи и 

никогда не передаете ваши личные ключи

.

Self-signed Certificates (

Самозаверенные

сертификаты

)

NWA1000 Series 

работает как Удостоверяющий

центр и сама заверяет свои сертификаты

.

Factory Default Certificate 

(заводской сертификат по умолчанию)

NWA1000 Series 

генерирует свой уникальный самозаверенный сертификат при первом включении устройства. В 

GUI-

интерфейс 

этот сертификат обозначается как

 factory default certificate 

(заводской сертификат по умолчанию)

.

Форматы файлов сертификатов

Импортируемые сертификаты должны быть в одном из следующих форматов файлов

:

• Binary X.509: это рекомендованный 

ITU-T 

формат сертификатов

 X.509.

• PEM (Base

-64) encoded X.509: 

этот формат

 Privacy Enhanced Mail 

использует заглавные и строчные буквы и цифры для 

конвертации двоичных

сертификатов 

X.509 

в печатный текст

.

• Binary PKCS#7: это стандартный синтаксис данных для шифрования (включая цифровые подписи)

. 

Файл

 PKCS #7 

используется 

для передачи сертификата ключа

 public. 

Личный ключ при этом не передается

. 

Сейчас 

NWA1000 Series 

поддерживает импорт 

файлов

 PKS#7 

только с одним сертификатом

.

• PEM (Base

-64) encoded PKCS#7: 

этот формат Privacy Enhanced Mail использует заглавные и строчные буквы и цифры для 

конвертации двоичных сертификатов 

PKCS#7 

в печатный текст

.

Руководство

пользователя NWA1000 Series

120