Использование пар ключей и цифровых сертификатов,; Функциональные требования к ключам и сертификатам - Canon i-SENSYS LBP6030B - Инструкция по эксплуатации - Страница 126

формами идентификации, например водительскими  правами. Цифровой

сертификат содержит цифровую подпись, позволяющую аппарату

определять операции имитации соединения и злонамеренного

изменения данных. Подделка цифровых сертификатов третьими

сторонами чрезвычайно затруднена. Цифровые сертификаты  (включая

открытые ключи), которые  выпускаются центром сертификации (CA),

называются сертификатами CA. Можно зарегистрировать до трех

сертификатов CA, включая предварительно  установленный

(

Использование пар ключей и цифровых  сертификатов,

выданных центром сертификации (СА)

).

Функциональные требования к ключам и сертификатам

Сертификаты для пар ключей, сгенерированных на  аппарате,  должны  соответствовать

стандарту X.509v3. При установке пары ключей или сертификата CA с компьютера

убедитесь, что они соответствуют следующим требованиям.

Формат

Пара ключей: PKCS#12
Сертификат CA: X.509v1 или X.509v3, DER

(шифрование с двоичным кодом)

Расширения файлов

Пара ключей: .p12 или .pfx
Сертификат CA: .cer

Алгоритм общего ключа

(и длина ключа)

RSA (512 , 1024, 2048  или 4096  бит)

Алгоритм подписи  сертификата

SHA1-RSA, SHA256-RSA, SHA384-RSA ,

SHA512-RSA , MD5-RSA, MD2-RSA

Алгоритм отпечатка сертификата

SHA1

Требования для сертификата в паре  ключей должны соответствовать условиям использования

сертификатов CA.

Не поддерживается,  если обмен данными производится с устройством под управлением

операционной  системы  Windows  8 / Server 2012. В зависимости от  применения программ

обновления, также может  не поддерживаться обмен данными с шифрованием в случае  других

версий операционной  системы  Windows.

SHA384-RSA и  SHA512-RSA доступны  только для ключа RSA длиной от  1024 бит.

Аппарат не  поддерживает использование списка отозванных сертификатов (CRL).

*1

*2

*3

*3

*1 

*2 

*3 

126