Management > Remote MGMT - ZyXEL NebulaFlex NWA1302-AC AC1200 - Инструкция по эксплуатации - Страница 127

Глава 14 Сертификаты

В следующей таблице описаны поля этого экрана.

Таблица

 57 Configuration > Object > Certificate > My Certificates > Edit

ПОЛЕ

Name

Certification Path

ОПИСАНИЕ

Идентифицирующее имя сертификата. Имя может быть длиной до

31 символов и состоять из символов 

;‘~!@#$%^&()_+[]{}’,.=

-.

Это поле выводится только для сертификата, но не для запроса сертификата

.

Щелкните кнопку 

Refresh

чтобы отобразить иерархию Удостоверяющих центров, которые валидировали 

сертификат

 (

и сам сертификат

).

Если Удостоверяющий центр вы импортировали как trusted, то он может быть единственным в списке УЦ (вместе 
с сертификатом). Если сертификат самозаверенный, то в списке будет только этот сертификат. Если срок 
сертификата действия в path истек или этот сертификат отозван, то 

NWA1000 Series 

не доверяет этому 

сертификату и отображает для него надпись “Not trusted”.

Refresh

Certificate

Information

Type

Щелкните

кнопку

Refresh

чтобы

отобразить

 certification path.

Подробная информация о сертификате. Это нередактируемое поле

.

Общая информация о сертификате

. CA-signed 

означает, что он подписан Удостоверяющим центром

. Self-signed 

означает, что его подписал владелец сертификата, а не Удостоверяющий центр. “X.509” означает, что сертификат 
был создан и подписан в соответствии с рекомендацией

 ITU-T X.509 

относительно форматов сертификатов с 

открытыми ключами

 public.

Номер

версии

 X.509.

В

этом

поле

выводится

серийный

номер

сертификата

, 

выданный

Удостоверяющим

центром

или

сгенерированный

 NWA1000 Series.

Идентификационная

информация

о

владельце

сертификата

, 

например

, CN (Common Name 

–

имя

человека

), OU 

(Organizational Unit or department - 

подразделение

), O (Organization or company 

–

организация

или

компания

) 

и

 C 

(Country - 

страна

).

Идентификационная информация о выдавшем сертификат Удостоверяющем центре (имя, 
подразделение, организация или компания, страна). Для самозаверенных сертификатов 
содержание этого поля совпадает с содержанием поля 

Subject

.

Для запроса сертификата в этом поле

выводится “none”.

Version

Serial Number

Subject

Issuer

Signature Algorithm

Valid From

Valid To

Тип алгоритма, используемого для подписывания сертификата

.

Начало срока действия сертификата. Для запросов сертификата в этом поле выводится

“none”.

Окончание срока действия сертификата. Если срок действия уже истек, то красными буквами выводится текст 

Expired!. 

Для запроса сертификата в этом поле выводится “none”.

Тип алгоритма, используемого для генерации пары ключей сертификата 

(NWA1000 Series 

используется 

шифрование

 RSA) 

и длина набора ключей в битах

 (

например, 

1024 bits).

IP-

адрес владельца сертификата

 (IP), 

его имя домена

 (DNS) 

или адрес

 e-mail (EMAIL).

Это поле показывает, для каких функций можно использовать ключ сертификата, например, значение 
“DigitalSignature” означает, что ключом можно подписывать сертификаты, а “KeyEncipherment”

означает, что ключ 

можно использовать для шифрования текста

.

Для каких функций

 EKU (Extended Key Usage) 

можно использовать сертификат ключа

.

Это поле выводит общую информацию о сертификате, например

, Subject Type=CA 

означает, что это сертификат 

Удостоверяющего центра, а

“Path Length Constraint=1”

–

что может быть только один Удостоверяющий центр в 

пути (path) сертификата. Это поле не отображается в запросе сертификата

.

Key Algorithm

Subject Alternative

Name

Key Usage

Extended Key Usage

Basic Constraint

Руководство

пользователя

 NWA1000 Series

127