Глава
26
Сертификаты
Руководство
пользователя
для
серии
NXC
301
Key Algorithm
Это
поле
отображает
тип
алгоритма
,
с
помощью
которого
была
сгенерирована
пара
ключей
сертификата
(
устройство
NXC
использует
шифрование
по
алгоритму
RSA),
а
также
длину
набора
ключей
в
битах
(
например
, 1024
бита
).
Subject Alternative
Name
Это
поле
показывает
IP-
адрес
(IP),
доменное
имя
(DNS)
или
адрес
электронной
почты
(EMAIL)
владельца
сертификата
.
Key Usage
Это
поле
показывает
,
для
каких
задач
можно
использовать
ключ
этого
сертификата
.
Например
, «DigitalSignature»
означает
,
что
ключ
можно
использовать
для
подписи
сертификатов
,
а
«KeyEncipherment» –
для
шифрования
текста
.
Basic Constraint
Это
поле
отображает
общую
информацию
о
сертификате
.
Например
, «Subject
Type=CA»
означает
,
что
это
сертификат
,
выпущенный
центром
сертификации
,
а
«Path Length Constraint=1»
означает
,
что
в
пути
сертификации
для
данного
сертификата
может
быть
только
один
центр
сертификации
.
Для
запроса
на
сертификат
это
поле
не
отображается
на
экране
.
MD5 Fingerprint
Это
дайджест
сообщения
сертификата
,
рассчитанный
устройством
NXC
с
использованием
алгоритма
MD5.
SHA1 Fingerprint
Это
дайджест
сообщения
сертификата
,
рассчитанный
устройством
NXC
с
использованием
алгоритма
SHA1.
Certificate in PEM
(Base-64) Encoded
Format
Это
поле
,
доступное
только
для
чтения
,
отображает
сертификат
или
запрос
на
сертификат
в
формате
Privacy Enhanced Mail (PEM).
Формат
PEM
использует
буквы
в
нижнем
и
верхнем
регистрах
и
цифры
для
преобразования
двоичного
сертификата
в
печатную
форму
..
Можно
скопировать
сертификационный
запрос
и
вставить
его
в
соответствующее
поле
на
веб
-
странице
центра
сертификации
,
отправить
его
в
центр
сертификации
по
электронной
почте
или
вставить
его
в
текстовый
редактор
и
сохранить
в
виде
файла
на
компьютере
администратора
для
последующей
регистрации
вручную
.
Можно
скопировать
сертификат
,
вставить
его
в
тело
сообщения
и
отправить
по
электронной
почте
друзьям
или
коллегам
или
вставить
его
в
текстовый
редактор
и
сохранить
в
виде
файла
на
компьютере
администратора
для
последующего
распространения
(
например
,
на
гибком
диске
).
Export
Эта
кнопка
отображается
на
экране
в
случае
сертификационного
запроса
.
С
помощью
этой
кнопки
можно
сохранить
копию
запроса
без
секретного
ключа
.
Нажмите
эту
кнопку
и
выберите
опцию
Save
на
экране
File Download
.
Откроется
экран
Save As
;
выберите
нужную
папку
и
нажмите
кнопку
Save
.
Export Certificate
Only
С
помощью
этой
кнопки
можно
сохранить
копию
сертификата
без
секретного
ключа
.
Нажмите
эту
кнопку
и
выберите
опцию
Save
на
экране
File Download
.
Откроется
экран
Save As
;
выберите
нужную
папку
и
нажмите
кнопку
Save
.
Password
Если
необходимо
экспортировать
сертификат
с
секретным
ключом
,
придумайте
пароль
и
введите
его
в
этом
поле
.
Позаботьтесь
о
том
,
чтобы
сохранить
пароль
в
надежном
месте
.
Он
понадобится
при
импорте
сертификата
на
другое
устройство
.
Export Certificate
with Private Key
Нажмите
эту
кнопку
,
чтобы
сохранить
копию
сертификата
вместе
с
секретным
ключом
.
Введите
пароль
для
сертификата
и
нажмите
эту
кнопку
.
Нажмите
кнопку
Save
на
экране
File Download
.
Откроется
экран
Save As
;
выберите
нужную
папку
и
нажмите
кнопку
Save
.
OK
Нажмите
кнопку
OK
,
чтобы
сохранить
изменения
в
конфигурации
NXC.
Допускается
только
изменение
имени
.
Cancel
Нажмите
кнопку
Cancel
,
чтобы
покинуть
этот
экран
и
вернуться
на
экран
My
Certificates
.
Таблица
144
Экран
Configuration > Object > Certificate > My Certificates > Edit
ПОЛЕ
ОПИСАНИЕ