Konfigurere SSL/TLS-innstillinger

Å konfigurere maskinen til å bruke SSL/TLS aktiverer kryptert kommunikasjon. Dette hindrer at data fanges opp, knekkes eller endres under overføring.

Flyt av SSL/TLS-kryptert kommunikasjon

  1. Hvis du vil ha tilgang til maskinen fra en brukers datamaskin, kan du be om SSL/TLS-enhetssertifikatet og offentlig nøkkel.

    Illustrasjon av SSL/TLS-kryptert kommunikasjon

  2. Enhetssertifikatet og offentlig nøkkel sendes fra maskinen til brukerens datamaskin.

    Illustrasjon av SSL/TLS-kryptert kommunikasjon

  3. Den delte nøkkelen som opprettes ved hjelp av datamaskinen krypteres med den offentlige nøkkelen, sendes til maskinen og dekrypteres deretter med den private nøkkelen på maskinen.

    Illustrasjon av SSL/TLS-kryptert kommunikasjon

  4. Den delte nøkkelen brukes til kryptering og dekryptering av data. Dermed oppnås sikker sending.

    Illustrasjon av SSL/TLS-kryptert kommunikasjon

Konfigurasjonsflyt når du bruker et selvsignert sertifikat

  1. Opprette og installere enhetssertifikatet:

    Opprett og installer et enhetssertifikat fra kontrollpanelet eller Web Image Monitor.

  2. Aktivere SSL/TLS:

    Aktiver SSL/TLS ved hjelp av Web Image Monitor.

Konfigurasjonsflyt når du bruker et sertifikat utstedt av en instans

  1. Opprette et enhetssertifikat og knytte det til instansen:

    Etter at du har opprettet et enhetssertifikat på Web Image Monitor, knytter du det til sertifikatinstansen.

    Programfremgangsmåten etter å ha laget sertifikatet avhenger av sertifikatinstansen. Følg fremgangsmåten spesifisert av sertifikatinstansen.

  2. Installere enhetssertifikatet:

    Installer enhetssertifikatet med Web Image Monitor.

  3. Aktivere SSL/TLS:

    Aktiver SSL/TLS ved hjelp av Web Image Monitor.

Merk

  • Du kontrollerer om SSL/TLS-konfigurering er aktivert eller ikke ved å angi https://(maskinens IP-adresse eller vertsnavn)/ i nettleserens adresselinje for å få tilgang til denne maskinen. Hvis meldingen "Siden kan ikke vises" dukker opp, må du kontrollere konfigurasjonen fordi nåværende SSL/TLS-konfigurasjon er ugyldig.