Экраны, которые описаны в этой главе; Filter - ZyXEL NebulaFlex NWA1302-AC AC1200 - Инструкция по эксплуатации - Страница 124

Глава 14 Сертификаты

В следующей таблице описаны поля этого экрана.

Таблица

 56 Configuration > Object > Certificate > My Certificates > Add

ПОЛЕ

Name

Subject Information

ОПИСАНИЕ

Имя сертификата

. 

Имя может быть до

 31 

буквы и цифры, а также символы ;‘~!@#$%^&()_+[]{}’,.=

-.

Идентификационные данные владельца сертификата. Это поле необязательно заполнять полностью, но нужно 
указать

 Host 

IP Address

, 

Host Domain Name

или

E-Mail

. 

При выдаче сертификата удостоверяющий центр может 

добавить к этим данным свою информацию (например, серийный номер). Рекомендуется, чтобы у каждого 
сертификата информация subject была уникальной

.

Выберите, как будет идентифицироваться владелец сертификата: по

его 

IP-

адресу

, 

имени домена или

адресу 

e-

mail. 

Введите в соответствующее поле

 IP-

адрес

 (

десятичные цифры, разделенные точками

), 

имя домена или 

адрес

 e-mail. 

Имя домена и адрес

 e-mail 

используются только для идентификации, поэтому в эти поля можно 

ввести любую строку.

Имя домена может состоять максимум из

 255 

символов (букв, цифр, тире и подчеркиваний)

.

Адрес

 e-mail 

может состоять максимум из 63 символов (букв, цифр, символа @, точек и подчеркиваний).

Organizational Unit

Подразделение, в котором работает владелец сертификата.

Название подразделения может состоять 

максимум из 31 символов (букв, цифр, тире и подчеркиваний). 

Компания или организация, в которой работает владелец сертификата. Это название может состоять максимум 
из 31 символов (букв, цифр, тире и подчеркиваний)

.

Город владельца сертификата. Название города может состоять максимум из 31 символов (букв, цифр, тире и 
подчеркиваний).

Штат или провинция владельца сертификата. Это название может состоять максимум из 31 символов (букв, 
цифр, тире и подчеркиваний)

.

Страна сертификата. Название страны может состоять максимум из 31 символов (букв, цифр, тире и 
подчеркиваний)

.

NWA1000 Series 

использует алгоритм шифрования с открытыми ключами

 RSA (Rivest, Shamir and Adleman). 

SHA1 (Secure Hash Algorithm) 

и

 SHA2 

–

это алгоритмы аутентификации пакетов данных с использованием 

хэширования

. SHA2-256 

и

 SHA2-512 

входят в набор функций криптозащиты

 SHA2

, который считается еще более 

надежным, чем

 SHA1.

Выберите тип ключа

RSA-SHA256

либо

RSA-SHA512

.

Organization

Town (City)

State (Province)

Country

Key Type

Key Length

Выберите из раскрывающегося списка длину ключа в битах

 (

от 

1024 

до

 2048). 

Чем длиннее ключ, тем труднее 

взломать шифр, но при этом расходуется большее емкости для хранения данных

 PKI.

Выберите 

Server Authentication

чтобы 

web-

сервер мог посылать клиентам сертификаты, с помощью которых они 

могут себя аутентифицировать

.

Выберите 

Client Authentication

для аутентификации клиентов с помощью ключа сертификации на 

защищенном шлюзе

.

Эти поля определяют, как и когда будет генерироваться сертификат

.

Extended Key Usage

Create a self-signed

certificate

Create a certification

request and save it

locally for later

manual enrollment

NWA1000 Series 

сама

генерирует

сертификат

и

выполняет

функции

Удостоверяющего

центра

 Certification 

Authority (CA). 

При этом варианте не нужно запрашивать сертификат у

Удостоверяющего центра

.

NWA1000 Series 

генерирует и сохраняет запрос сертификата

. 

На экране

My Certificate Edit

можно посмотреть 

этот запрос и скопировать его для отправки в Удостоверяющий центр

.

Скопируйте запрос сертификата

на экране 

My Certificate Edit

и перешлите его

в

Удостоверяющий центр

.

Руководство пользователя NWA1000 Series

124