SSL/TLS
Enhetsadministrasjon > Konfigurasjon > Sikkerhet > SSL/TLS
Angi innstillinger for kryptering og sending av data med SSL (Secure Socket Layer) eller TLS (Transport Layer Security).
Merk
- Innstillinger som angis her, er relatert til følgende grensesnitt:
Ethernet og trådløst LAN. - Innstillinger på denne siden kan endres av følgende administrator:
- Nettverksadministrator
SSL/TLS
For IPv4- og IPv6-nettverk angir du om sikker SSL- eller TLS-datakryptering skal være aktiv eller inaktiv.
Hvis Aktiv er valgt, kan krypteringsmodus velges i listen Tillat SSL/TLS-kommunikasjon.
Merk
- SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2 og TLS 1.3 støttes. For å angi hvilken versjon av SSL/TLS du vil bruke konfigurerer du innstillingene for SSL/TLS-versjon.
- For både IPv4- og IPv6-nettverk gjelder at dersom Port 80 under HTTP er satt til Lukk på siden Konfigurasjon - Sikkerhet - Nettverkssikkerhet, vises Aktiv men kan ikke endres. Det kan også oppstå en feil hvis du prøver å sette SSL/TLS til Inaktiv med port 80 lukket.
Tillat SSL/TLS-kommunikasjon
Velg en krypteringsmodus hvis Aktiv er valgt for SSL/TLS.
Merk
- Alternativet Kun kryptogram er ikke tilgjengelig når statusen indikert for Sertifikatstatus er Ingen eller Forespør.
Kryptogram-prioritering
Krypterer og overfører data når kryptering er tilgjengelig.
Hvis kryptering er utilgjengelig, tillates overføring av ukrypterte data.
Kryptogram/klartekst
Angir om kryptert kommunikasjon skal foregår avhengig av protokollen som er angitt når nettleseren er koblet til enheten.
Når nettleseren er koblet til enheten via «https://enhetens IP-adresse eller vertsnavn», blir data kryptert og overført hvis kryptering er tilgjengelig. Ellers (dvs. hvis kryptering er utilgjengelig) forbys kommunikasjon via nettleseren.
Når nettleseren er koblet til via «http://enhetens IP-adresse eller vertsnavn», overføres data uten kryptering.
Kun kryptogram
Tillater bare kryptert kommunikasjon.
Forbyr kommunikasjon via nettleser hvis kryptering er utilgjengelig.
HSTS
Angi om HTTPS-kommunikasjon alltid skal brukes ved tilkobling til maskinen fra en nettleser, for neste og etterfølgende kommunikasjon.
Merk
- For å bruke denne funksjonen må du installere et enhetssertifikat utstedt av en sertifiseringsmyndighet («sertifikat 2» til «sertifikat 6»).
- Hvis du velger Lukk for SSL/TLS – Port 443 mens HSTS er satt til Aktiv på siden Nettverkssikkerhet, vil du ikke kunne åpne Web Image Monitor.
- Denne innstillingen tilsvarer SSL/TLS – HSTS på siden Nettverkssikkerhet.
Maks-alder
Angi en gyldighetsperiode for bruk av HTTPS-kommunikasjon innenfor området fra 0 til 31 536 000 sekunder. Gyldighetsperioden tilbakestilles hver gang Web Image Monitor åpnes.
Merk
- Denne innstillingen tilsvarer SSL/TLS – Maks-alder på siden Nettverkssikkerhet.
Sertifikatstatus
Viser om enhetssertifikatet som kreves for SSL/TLS-kryptert kommunikasjon, er installert.
Merk
- Når Ingen eller Forespør vises, er SSL/TLS-kryptert kommunikasjon deaktivert selv om Aktiv er valgt i SSL/TLS-listen. Hvis du vil installere enhetssertifikatet, bruker du siden Enhetsadministrasjon - Konfigurasjon - Sikkerhet - Enhetssertifikat.
Ingen
Et enhetssertifikat er ikke installert.
Forespør
En forespørsel etter et enhetssertifikat er sendt til en sertifiseringsinstans (CA).
Installert
Et enhetssertifikat er installert.
Installert/forespør
Et enhetssertifikat er allerede installert, og en ny forespørsel om enhetssertifikat er sendt til en sertifiseringsinstans (CA).
SSL/TLS-versjon
Angi SSL/TLS-versjonen du vil bruke.
Merk
- Hvis alle SSL/TLS-versjon-innstillingene er satt til Inaktiv når SSL/TLS (IPv4 og/eller IPv6) er aktivert, vil SSL/TLS-kommunikasjon mislykkes.
Innstilling for krypteringsstyrke
Velg nøkkellengder på krypteringsalgoritmene som skal brukes til SSL/TLS-kommunikasjon.
Merk
- Tilgjengelige innstillinger kan variere, avhengig av innstillingene til SSL/TLS-versjon.
- Hvis nettleseren din ikke støtter alle de valgte krypteringsnøkkellengdene får du ikke tilgang til maskinen med den nettleseren. Kontroller spesifikasjonen for nettleseren du bruker.
- SSL/TLS-kommunikasjon fungerer ikke hvis du ikke velger minst én krypteringsnøkkellengde når SSL/TLS (IPv4 og/eller IPv6) er aktivert.
KEY EXCHANGE
Velg om KEY EXCHANGE er aktivert eller deaktivert.
DIGEST
Velg om DIGEST er aktivert eller deaktivert.
Knapper
Oppdater
Klikk for å oppdatere de nåværende opplysningene.
Merk
- Før du foretar innstillingene bør du klikke på Oppdater for å få maskinens gjeldende status.
OK
Klikk for å bruke innstillingene.
Avbryt
Klikk for å avbryte innstillingene.