SSL/TLS
Gerätemanagement > Konfiguration > Sicherheit > SSL/TLS
Konfigurieren Sie hier Einstellungen für die Verschlüsselung und Übertragung von Daten über SSL (Secure Socket Layer) oder TLS (Transport Layer Security).
Hinweis
- Die hier konfigurierten Einstellungen gelten für folgende Schnittstellen:
Ethernet und Wireless LAN. - Die Einstellungen auf dieser Seite können von dem folgenden Administrator geändert werden:
- Netzwerk-Administrator
SSL/TLS
Legen Sie für IPv4- und IPv6-Netzwerke fest, ob sichere SSL- oder TLS-Datenverschlüsselung aktiviert oder deaktiviert werden soll.
Wenn Aktiv ausgewählt wird, kann in der Liste SSL-/TLS-Kommunikation erlauben eine Verschlüsselungsart ausgewählt werden.
Hinweis
- SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2 und TLS 1.3 werden unterstützt. Zur Angabe der SSL/TLS-Version, die Sie verwenden möchten, konfigurieren Sie die Einstellungen für SSL/TLS-Version dementsprechend.
- Sowohl für IPv4 als auch für IPv6-Netzwerke gilt: Wenn Anschluss 80 unter HTTP auf Schließen auf der Seite Konfiguration - Sicherheit - Netzwerksicherheit gesetzt ist, wird Aktiv angezeigt, kann aber nicht geändert werden. Ebenso kann ein Fehler auftreten, wenn Sie bei gesperrtem Anschluss 80 versuchen, SSL/TLS auf Nicht aktiv einzustellen.
SSL-/TLS-Kommunikation erlauben
Wählen Sie eine Verschlüsselungsart aus, wenn Aktiv für SSL/TLS ausgewählt wurde.
Hinweis
- Die Option Nur Chiffretext ist nicht verfügbar, wenn für Status Zertifikat Kein(e) oder Wird angefragt angezeigt wird.
Priorität Chiffretext
Verschlüsselt und überträgt Daten, wenn eine Verschlüsselung verfügbar ist.
Wenn keine Verschlüsselung verfügbar ist, wird die Übermittlung von unverschlüsselten Daten zugelassen.
Chiffretext/Klartext
Bestimmt abhängig vom Protokoll, das festgelegt wurde, als die Verbindung zwischen Webbrowser und dem Gerät hergestellt wurde, ob eine verschlüsselte Kommunikation durchgeführt werden soll.
Wenn der Webbrowser mit dem Gerät über "https://IP-Adresse oder Hostname des Geräts" verbunden ist, werden die Daten verschlüsselt und übertragen, wenn eine Verschlüsselung verfügbar ist. Andernfalls (d.h. wenn keine Verschlüsselung verfügbar ist) wird die Kommunikation über den Webbrowser verhindert.
Wenn der Webbrowser über "http://IP-Adresse oder Hostname des Geräts" verbunden ist, werden die Daten ohne Verschlüsselung übertragen.
Nur Chiffretext
Lässt nur eine verschlüsselte Kommunikation zu.
Verhindert die Kommunikation über den Webbrowser, wenn keine Verschlüsselung verfügbar ist.
HSTS
Legen Sie fest, ob bei der nächsten und den folgenden Kommunikationen immer HTTPS-Kommunikationen verwendet werden sollen, wenn eine Verbindung mit dem Gerät über einen Webbrowser hergestellt wird.
Hinweis
- Um diese Funktion zu nutzen, müssen Sie ein von einer Zertifizierungsstelle ausgestelltes Gerätezertifikat installieren ("Zertifikat 2" bis "Zertifikat 6").
- Wenn Sie Schließen für SSL/TLS - Anschluss 443 auswählen, während HSTS auf der Seite Netzwerksicherheit auf Aktiv eingestellt ist, können Sie nicht auf den Web Image Monitor zugreifen.
- Diese Einstellung entspricht der Option SSL/TLS - HSTS auf der Seite Netzwerksicherheit.
Max. Zeitspanne
Legen Sie einen gültigen Zeitraum für die Verwendung der HTTPS-Kommunikation im Bereich von 0 bis 31.536.000 Sekunden fest. Der gültige Zeitraum wird bei jedem Zugriff auf den Web Image Monitor zurückgesetzt.
Hinweis
- Diese Einstellung entspricht der Option SSL/TLS - Max. Zeitspanne auf der Seite Netzwerksicherheit.
Status Zertifikat
Zeigt an, ob das Gerätezertifikat installiert ist, das für die verschlüsselte SSL/TLS-Kommunikation erforderlich ist.
Hinweis
- Wenn Kein(e) oder Wird angefragt in diesem Feld angezeigt wird, ist die verschlüsselte SSL/TLS-Verschlüsselung deaktiviert, auch wenn Aktiv in der Liste SSL/TLS ausgewählt ist. Verwenden Sie die Seite Gerätemanagement - Konfiguration - Sicherheit - Gerätezertifikat, um das Gerätezertifikat zu installieren.
Kein(e)
Es ist kein Gerätezertifikat installiert.
Wird angefragt
Es wurde eine Anfrage nach einem Gerätezertifikat an eine Zertifizierungsstelle gesendet.
Installiert
Es ist ein Gerätezertifikat installiert.
Installiert/Anfragen
Es ist bereits ein Gerätezertifikat installiert und es wurde eine neue Anfrage nach einem Gerätezertifikat an eine Zertifizierungsstelle gesendet.
SSL/TLS-Version
Wählen Sie die SSL/TLS-Version aus, die Sie verwenden möchten.
Hinweis
- Wenn sämtliche Einstellungen für SSL/TLS-Version auf Nicht aktiv gesetzt werden, während SSL/TLS (IPv4 und/oder IPv6) aktiviert ist, wird die SSL/TLS-Kommunikation fehlschlagen.
Einstellung der Verschlüsselungsart
Wählen Sie die Länge des Codes der Verschlüsselungsalgorithmen, die zur SSL/TLS-Kommunikation verwendet werden sollen.
Hinweis
- Je nach Einstellungen für SSL/TLS-Version können die verfügbaren Funktionen variieren.
- Wenn Ihr Webbrowser keine der ausgewählten Längen des Verschlüsselungscodes unterstützt, können Sie über den Browser nicht auf das Gerät zugreifen. Überprüfen Sie die Angaben in Ihrem Webbrowser.
- SSL/TLS-Kommunikation schlägt fehl, wenn Sie nicht mindestens eine Länge des Verschlüsselungscodes auswählen, wenn SSL/TLS (IPv4 und/or IPv6) aktiviert ist.
KEY EXCHANGE
Wählen Sie aus, ob KEY EXCHANGE aktiviert oder deaktiviert sein soll.
DIGEST
Wählen Sie aus, ob DIGEST aktiviert oder deaktiviert sein soll.
Schaltflächen
Aktualisieren
Klicken Sie auf diese Schaltfläche, um die derzeit angezeigten Informationen zu aktualisieren.
Hinweis
- Bevor Sie die Einstellungen vornehmen, klicken Sie auf Aktualisieren, um Informationen zum aktuellen Gerätestatus zu erhalten.
OK
Klicken Sie auf diese Schaltfläche, um die Einstellungen zu übernehmen.
Abbrechen
Klicken Sie auf diese Schaltfläche, um die Einstellungen zu verwerfen.