SSL/TLS
Správa zařízení > Konfigurace > Zabezpečení > SSL/TLS
Proveďte nastavení pro šifrování a posílání dat prostřednictvím SSL (Secure Socket Layer) nebo TLS (Transport Layer Security).
Poznámka
- K nastavením zde nakonfigurovaným se vztahují následující rozhraní:
Ethernet a bezdrátová LAN. - Nastavení na této stránce mohou být změněna následujícím správcem:
- Správce sítě
SSL/TLS
Pro sítě IPv4 a IPv6 zadejte, zda je aktivní nebo neaktivní zabezpečené šifrování dat SSL nebo TLS.
Je-li zvoleno Aktivní, můžete v seznamu Povolit komunikaci SSL/TLS vybrat šifrovací režim.
Poznámka
- Podporovány jsou protokoly SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2 a TLS 1.3. Chcete-li zadat verzi protokolu SSL/TLS k použití, nakonfigurujte nastavení Verze SSL/TLS odpovídajícím způsobem.
- Pro sítě IPv4 a IPv6 platí, že pokud je Port 80 pod HTTP nastaven na Zavřít na stránce Konfigurace - Zabezpečení - Zabezpečení sítě, zobrazí se volba Aktivní, ale nemůže být změněna. A dále může dojít k chybě, pokusíte-li se nastavit SSL/TLS na Neaktivní se zavřeným portem 80.
Povolit komunikaci SSL/TLS
Zvolte režim šifrování, pokud je pro SSL/TLS zvoleno Aktivní.
Poznámka
- Volba Pouze šifrovaný text není dostupná, pokud je stav u položky Stav certifikátu nastaven na Žádný nebo Požadováno.
Priorita šifrovaného textu
Šifruje a posílá data, když je šifrování dostupné.
Pokud není šifrování dostupné, povoluje vysílání nezašifrovaných dat.
Šifrovaný text/Čistý text
Rozhoduje zda se má provést šifrovaná komunikace v závislosti na určeném protokolu, když je prohlížeč připojen k zařízení.
Když je prohlížeč připojen k zařízení přes "https://IP adresa zařízení nebo název hostitele", šifruje a přenáší data, pokud je šifrování dostupné; jinak (tj. když je šifrování nedostupné) zakazuje komunikaci prostřednictvím webového prohlížeče.
Když je prohlížeč připojen přes "http://IP adresa zařízení nebo název hostitele", přenáší data bez šifrování.
Pouze šifrovaný text
Povoluje pouze šifrovanou komunikaci.
Zakazuje komunikaci prostřednictvím webového prohlížeče v případě, že není dostupné šifrování.
HSTS
Určete, zda se má vždy používat komunikace HTTPS při připojování k zařízení z webového prohlížeče při další a následující komunikaci.
Poznámka
- Pro použití této funkce je třeba nainstalovat certifikát zařízení vydaný certifikační autoritou ("Certifikát 2" až "Certifikát 6").
- Pokud vyberete možnost Zavřít pro SSL/TLS - Port 443, když je možnost HSTS nastavena na Aktivní na stránce Zabezpečení sítě, nebudete moci přistupovat k aplikaci Web Image Monitor.
- Toto nastavení odpovídá SSL/TLS - HSTS na stránce Zabezpečení sítě.
Maximální stáří
Zadejte platnou dobu používání komunikace HTTPS v rozsahu 0 až 31 536 000 sekund. Platné období se resetuje při každém přístupu k Web Image Monitor.
Poznámka
- Toto nastavení odpovídá SSL/TLS - Maximální stáří na stránce Zabezpečení sítě.
Stav certifikátu
Zobrazuje, zda je nainstalován certifikát zařízení požadovaný pro šifrovanou komunikaci SSL/TLS.
Poznámka
- Pokud se zobrazuje Žádný nebo Požadováno, šifrovaná komunikace SSL/TLS je vypnuta, i když je v seznamu SSL/TLS zvoleno Aktivní. K nainstalování certifikátu zařízení použijte stránku Správa zařízení - Konfigurace - Zabezpečení - Certifikát zařízení.
Žádný
Certifikát zařízení není nainstalován.
Požadováno
Požadavek na certifikát zařízení byl odeslán ke schválení certifikační autoritě.
Nainstalováno
Certifikát zařízení je nainstalován.
Nainstalováno/Požadováno
Certifikát zařízení je již nainstalován a nový požadavek na certifikát zařízení byl odeslán ke schválení certifikační autoritě.
Verze SSL/TLS
Zadejte verzi SSL/TLS, kterou chcete používat.
Poznámka
- Pokud jsou všechna nastavení Verze SSL/TLS nastavena na Neaktivní, když je povolen protokol SSL/TLS (IPv4 anebo IPv6), komunikace SSL/TLS selže.
Nastavení síly šifrování
Pro použití komunikace SSL/TLS zvolte délku klíče šifrovacího algoritmu.
Poznámka
- V závislosti na nastavení pro Verze SSL/TLS se může dostupné nastavení měnit.
- Pokud váš webový prohlížeč nepodporuje všechny zvolené délky šifrovacích klíčů, nelze provést přístup k zařízení pomocí vašeho prohlížeče. Zkontrolujte specifikace vašeho webového prohlížeče.
- Komunikace SSL/TLS se nezdaří, pokud nezvolíte alespoň jednu délku šifrovacího klíče, je-li povoleno SSL/TLS (IPv4 a/nebo IPv6).
KEY EXCHANGE
Vyberte, zda bude KEY EXCHANGE povoleno nebo zakázáno.
DIGEST
Vyberte, zda bude DIGEST povoleno nebo zakázano.
Tlačítka
Obnovit
Kliknutím na toto tlačítko se zaktualizují zobrazené informace.
Poznámka
- Před provedením nastavení klikněte na tlačítko Obnovit, čímž se aktualizuje stav zařízení.
OK
Potvrzení provedených nastavení.
Zrušit
Zrušení provedených nastavení.