Глава
26
Сертификаты
Руководство
пользователя
для
серии
NXC
297
Поля
экрана
описаны
в
следующей
таблице
.
Таблица
143
Экран
Configuration > Object > Certificate > My Certificates > Add
ПОЛЕ
ОПИСАНИЕ
Name
Укажите
имя
для
идентификации
этого
сертификата
.
В
имени
можно
использовать
алфавитно
-
цифровые
символы
,
а
также
символы
;‘~!@#$%^&()_+[]{}’,.=-.
Длина
имени
не
может
составлять
более
31
символа
.
Subject Information
В
эти
поля
заносится
информация
,
которая
идентифицирует
владельца
сертификата
.
Заполнять
все
поля
необязательно
,
однако
необходимо
выбрать
и
заполнить
одно
из
следующих
полей
:
Host IP Address
,
Host Domain Name
или
.
Центр
сертификации
может
добавлять
поля
(
например
,
серийный
номер
)
в
раздел
Subject Information
при
выпуске
сертификата
.
Рекомендуется
использовать
уникальное
значение
поля
Subject
для
каждого
сертификата
.
Установите
радиопереключатель
,
указывающий
на
способ
идентификации
владельца
сертификата
–
по
IP-
адресу
,
доменному
имени
или
адресу
электронной
почты
.
Укажите
в
соответствующем
поле
IP-
адрес
(
в
точечно
-
десятичной
нотации
),
доменное
имя
или
адрес
электронной
почты
.
Доменное
имя
или
адрес
электронной
почты
служат
только
для
целей
идентификации
,
поэтому
значением
этих
полей
может
быть
любая
строка
.
Длина
доменного
имени
не
может
превышать
255
символов
.
В
имени
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
и
точки
.
Длина
адреса
электронной
почты
не
может
превышать
63
символов
.
В
адресе
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
, @,
точки
и
подчеркивания
.
Organizational Unit
Укажите
структурное
подразделение
или
отдел
,
к
которому
принадлежит
владелец
сертификата
.
Длина
значения
не
может
превышать
31
символ
.
В
этом
поле
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
и
подчеркивания
.
Organization
Укажите
компанию
или
группу
,
к
которой
принадлежит
владелец
сертификата
.
Длина
значения
не
может
превышать
31
символ
.
В
этом
поле
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
и
подчеркивания
.
Town (City)
Укажите
город
или
населенный
пункт
,
в
котором
находится
владелец
сертификата
.
Длина
значения
не
может
превышать
31
символ
.
В
этом
поле
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
и
подчеркивания
.
State (Province)
Укажите
регион
,
в
котором
находится
владелец
сертификата
.
Длина
значения
не
может
превышать
31
символ
.
В
этом
поле
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
и
подчеркивания
.
Country
Укажите
страну
,
в
которой
находится
владелец
сертификата
.
Длина
значения
не
может
превышать
31
символ
.
В
этом
поле
можно
использовать
алфавитно
-
цифровые
символы
,
символы
дефиса
и
подчеркивания
.
Key Type
Выберите
опцию
RSA
,
если
необходимо
использовать
алгоритм
Ривеста
-
Шамира
-
Эдльмана
(Rivest, Shamir, Adleman)
на
основе
открытого
ключа
.
Выберите
опцию
DSA
,
если
необходимо
использовать
алгоритм
цифровой
подписи
(Digital Signature Algorithm)
на
основе
открытого
ключа
.
Key Length
Выберите
из
выпадающего
списка
разрядность
ключа
.
Чем
длиннее
ключ
,
тем
более
безопасным
он
является
.
Более
длинный
ключ
занимает
больше
места
в
хранилище
PKI.
Эти
радиопереключатели
определяют
,
каким
образом
и
когда
происходит
генерация
сертификата
.
Create a self-signed
certificate
Выберите
эту
опцию
,
чтобы
устройство
NXC
сгенерировало
сертификат
и
само
выступило
в
качестве
центра
сертификации
(
ЦС
).
В
этом
случае
не
нужно
будет
подавать
запросы
на
получение
сертификата
в
другие
центры
сертификации
.