SSL/TLS
Apparaatbeheer > Configuratie > Beveiliging > SSL/TLS
Voer instellingen uit voor het coderen en verzenden van gegevens via SSL (Secure Socket Layer) of TLS (Transport Layer Security).
Opmerking
- De instellingen die hier zijn geconfigureerd, zijn gerelateerd aan de volgende interfaces:
Ethernet en wireless LAN. - De instellingen op deze pagina kunnen worden gewijzigd door de volgende beheerder:
- Netwerkbeheerder
SSL/TLS
Geef op of u SSL- of TLS-gegevenscodering voor IPv4- en IPv6-netwerken op "Actief" of "Inactief" wilt instellen.
Wanneer Actief is geselecteerd, kunt u een codeermodus in de lijst Toestemming SSL-/TLS-communicatie selecteren.
Opmerking
- SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2 en TLS 1.3 worden ondersteund. Om de versie van SSL/TLS op te geven die u wilt gebruiken, configureert u de instellingen voor SSL-/TLS-versie overeenkomstig.
- Als bij zowel IPv4- als IPv6-netwerken Poort 80 bij HTTP is ingesteld op Sluiten op de pagina Configuratie - Beveiliging - Netwerkbeveiliging, wordt Actief weergegeven, maar dit kan niet worden gewijzigd. Bovendien kan er een fout optreden als u probeert SSL/TLS in te stellen op Inactief wanneer Poort 80 gesloten is.
Toestemming SSL-/TLS-communicatie
Selecteer een coderingsmodus als Actief voor SSL/TLS is geselecteerd.
Opmerking
- De optie Alleen cijfertekst is niet beschikbaar wanneer de status bij Certificaatstatus Geen of Verzoeken is.
Prioriteit: Cijfertekst
Codeert en verzendt gegevens als codering beschikbaar is.
Als codering niet beschikbaar is, wordt verzending van ongecodeerde gegevens toegelaten.
Cijfertekst/Cleartext
Bepaalt of gecodeerde communicatie moet worden uitgevoerd op basis van het protocol als de internetbrowser verbonden is met het apparaat.
Wanneer de internetbrowser via "https://IP-adres apparaat of hostnaam" is verbonden met het apparaat, worden gegevens gecodeerd en verzonden wanneer codering beschikbaar is; anders wordt communicatie via de internetbrowser verboden (wanneer codering niet beschikbaar is).
Wanneer de internetbrowser is verbonden via "http://IP-adres apparaat of hostnaam", worden de gegevens zonder codering verzonden.
Alleen cijfertekst
Laat alleen gecodeerde communicatie toe.
Verbiedt communicatie via de internetbrowser als er geen codering beschikbaar is.
HSTS
Geef op of u altijd HTTPS wilt gebruiken bij het maken van verbinding met het apparaat vanuit een webbrowser voor de volgende verbindingspogingen.
Opmerking
- Als u deze functie wilt gebruiken, moet u een apparaatcertificaat installeren dat is uitgegeven door een certificeringsinstantie ("Certificaat 2" t/m "Certificaat 6").
- Als u Sluiten selecteert voor SSL/TLS - Poort 443 en HSTS is ingesteld op Actief op de pagina Netwerkbeveiliging, heeft u geen toegang tot Web Image Monitor.
- Deze instelling komt overeen met SSL/TLS - HSTS op de pagina Netwerkbeveiliging.
Max-leeftijd
Geef een periode op waarin communicatie via HTTPS is toegestaan. U kunt een waarde opgeven tussen 0 en 31.536,000 seconden. De periode wordt steeds opnieuw ingesteld als Web Image Monitor wordt geopend.
Opmerking
- Deze instelling komt overeen met SSL/TLS - Max-leeftijd op de pagina Netwerkbeveiliging.
Certificaatstatus
Geeft aan of het apparaatcertificaat dat voor SSL/TLS-gecodeerde communicatie is vereist, is geïnstalleerd.
Opmerking
- Als Geen of Verzoeken wordt weergegeven, is de SSL/TLS-gecodeerde communicatie uitgeschakeld, zelfs als Actief in de lijst SSL/TLS is geselecteerd. U kunt het apparaatcertificaat installeren via de pagina Apparaatbeheer - Configuratie - Beveiliging - Apparaatcertificaat.
Geen
Er is geen apparaatcertificaat geïnstalleerd.
Verzoeken
Er is een aanvraag voor een apparaatcertificaat ingediend bij een certificeringsinstantie (CA).
Geïnstalleerd
Er is een apparaatcertificaat geïnstalleerd.
Geïnstalleerd/Verzoeken
Er is reeds een apparaatcertificaat geïnstalleerd en er is een aanvraag voor een nieuw apparaatcertificaat ingediend bij een certificeringsinstantie (CA).
SSL-/TLS-versie
Geef de SSL/TLS-versie op die u wilt gebruiken.
Opmerking
- Als alle SSL-/TLS-versie instellingen op Inactief staan en SSL/TLS (IPv4 en/of IPv6) is ingeschakeld, zal SSL/TLS-communicatie mislukken.
Coderingsniveau-instelling
Selecteer de sleutellengtes van de coderingsalgoritmes die moeten worden gebruikt voor SSL/TLS-communicatie.
Opmerking
- De beschikbare instellingen kunnen verschillen, afhankelijk van de instellingen van SSL-/TLS-versie.
- Indien uw internetbrowser niet alle geselecteerde coderingssleutellengtes ondersteunt, zult u niet in staat zijn om het apparaat met die browser te benaderen. Controleer de specificaties van uw internetbrowser.
- SSL/TLS-communicatie zal mislukken als u geen enkele coderingssleutellengte heeft geselecteerd terwijl SSL/TLS (IPv4 en/of IPv6) is ingeschakeld.
KEY EXCHANGE
Selecteer of KEY EXCHANGE moet worden ingeschakeld.
DIGEST
Selecteer of DIGEST moet worden ingeschakeld.
Knoppen
Vernieuwen
Klik hierop om de momenteel weergegeven informatie bij te werken.
Opmerking
- Voordat u de instellingen invoert, klikt u op Vernieuwen om de huidige status van het apparaat op te vragen.
OK
Klik hierop om de instellingen door te voeren.
Annuleren
Klik hierop om de instellingen te annuleren.