ZyXEL NebulaFlex NWA1302-AC AC1200 - Инструкция по эксплуатации - Страница 125

Глава 14 Сертификаты

Таблица

 56 Configuration > Object > Certificate > My Certificates > Add (

продолжение

)

ПОЛЕ

Create a certification

request and enroll for

a certificate

immediately online

ОПИСАНИЕ

NWA1000 Series 

генерирует запрос сертификата и посылает его в Удостоверяющий центр

.

Для использования этой опции нужно предварительно импортировать сертификат Удостоверяющего центра на 
экране

Trusted Certificates

.

Для использования этой опции нужно выбрать протокол регистрации Удостоверяющего центра и сертификат 
Удостоверяющего центра из раскрывающегося списка и ввести адрес сервера Удостоверяющего центра, а 
также, если это требует Удостоверяющий центр, заполнить поля

Reference Number

и

Key

.

Enrollment Protocol

Это

поле

доступно

если

выбрать

Create a certification request and enroll for a certificate immediately online

. 

Выберите из раскрывающегося списка протокол регистрации Удостоверяющего центра

.

Simple Certificate Enrollment Protocol (SCEP)

–

это протокол регистрации на базе

 TCP

, который разработали

VeriSign 

и

 Cisco.

Certificate Management Protocol (CMP)

–

это протокол регистрации на базе TCP, который разработала рабочая 

группа 

Public Key Infrastructure X.509 

из 

Internet Engineering Task Force (IETF)

, описанный в спецификации

 RFC 

2510.

CA Server Address

Это

поле

доступно

если

выбрать

Create a certification request and enroll for a certificate immediately online

. 

Введите

 IP-

адрес 

(

или

 URL) 

сервера

Удостоверяющего центра

.

URL 

может длиной до 

511 

символов и состоять из символов.

 a-zA-Z0-9'()+,/:.=?;!*#@$_%-

CA Certificate

Это

поле

доступно

если

выбрать

Create a certification request and enroll for a certificate immediately online

. 

Выберите сертификат Удостоверяющего центра из раскрывающегося списка

CA Certificate

.

Для использования этой опции нужно предварительно импортировать сертификат Удостоверяющего центра на 
экране 

Trusted Certificates

. 

Щелкните

Trusted CAs

чтобы перейти на экран

Trusted Certificates

, на котором 

можно просматривать и управлять списком сертификатов

 NWA1000 Series 

от доверенных Удостоверяющих 

центров

.

Request

Authentication

Если выбрать

Create a certification request and enroll for a certificate immediately online

, 

то Удостоверяющий 

центр может для вашей идентификации как отправителя запроса сертификата запросить 

reference number 

(номер для ссылок) и ключ

.

Заполните поля

Reference Number

и

Key

если Удостоверяющий центр использует протокол регистрации 

CMP.  

Поле

Key

показывает, использует ли ваш Удостоверяющий центр протокол регистрации 

SCEP.

Число

 reference number 

может быть от

 0 

до

 99999999.

Ключ может быть длиной до 31 символов и состоять из символов

. a-zA-Z0-9;|`~!@#$%^&*()_+\{}':,./<>=-

OK

Cancel

Щелкните

OK

для запуска процедуры генерации сертификата или запроса сертификата

.

Щелкните 

Cancel

для отмены генерации сертификата/запроса сертификата

и возврата

на экран

My Certificates

.

Если сконфигурировать экран

Add My Certificates

на регистрацию сертификатов на

 NWA1000 Series

, и NWA1000 Series не 

сможет зарегистрировать сертификат, то на экране появится кнопка

Return

, при нажатии которой вы вернуться на экран 

Add 

My Certificates

. 

Щелкните 

Return

и проверьте информацию на экране

Add My Certificates

.  

Убедитесь, что правильно указана информация о Удостоверяющем центре и есть соединение

с Интернетом, иначе NWA1000 

Series не сможет зарегистрировать сертификат в онлайновом режиме

.

14.2.2 Edit My Certificates

Щелкните

Configuration > Object > Certificate > My Certificates

и

затем

пиктограмму

Edit

чтобы

открыть

экран

My Certificate 

Edit

. 

На этом экране можно просматривать подробную информацию о сертификате и менять его имя

.

Руководство пользователя NWA1000 Series

125