使用SSL/TLS通信
关于本机的证书
可以采用SSL对本机与计算机之间的通信加密，增强安全性。
使用本机证书实现机器与计算机之间的SSL通信。本机出厂时已注册证书，您只需在完成设置后启用机器上的SSL/TLS即可开始SSL加密通信。
本机可以管理多个证书，并可以根据应用程序(协议)使用不同的证书。您可以自己创建新证书或安装证书颁发机构(CA)颁发的证书。
下文将说明如何使用本机证书。
使用 | 说明 |
|---|---|
使用出厂时注册的证书 | 可以直接使用本机出厂时注册的证书。 |
使用自己创建的证书 | 通过本机创建一个证书。 自建证书无需证书颁发机构(CA)，只需输入创建证书所需的必要信息即可使用。 |
使用证书颁发机构(CA)颁发的证书 | 在本机创建证书签名请求数据，请求一个受信任的证书颁发机构(CA)为机器颁发证书。经过证书颁发机构审查后返回数据时，通过本机注册这些数据。 |
使用出厂时注册的证书
选择启用SSL通信的登录模式。同时，指定要使用的SSL版本的范围。
在Web Connection的管理员模式下(或在本机的[机器设置]-[管理员]中)选择[安全]-[PKI设置]-[启用SSL]，然后配置设置。有关详细资料，请参见[启用SSL]。
自己创建证书
通过本机创建一个证书。自建证书无需证书颁发机构(CA)，只需输入创建证书所需的必要信息即可使用。
1
在Web Connection的管理员模式下，选择[安全]-[PKI设置]-[设备证书设置]-[新注册]-[创建和安装一个自签证书。]，输入创建证书所需的信息，然后单击[确定]。
有关设置的详细资料，请参见[创建和安装一个自签证书。]设置(在此步骤后叙述)。
此时在本机创建并安装证书。创建证书需要几分钟。
2
当证书安装完毕时，启用SSL通信。
有关详细资料，请参见[启用SSL]。
[创建和安装一个自签证书。]的设置
设置 | 说明 |
|---|---|
[普通名称] | 显示本机的IP地址。 |
[组织] | 输入组织或协会名称(最多可使用63个ASCII字符)。 |
[组名] | 输入组织单位名称(最多可使用63个ASCII字符)。 也可以留空。 |
[地址] | 输入本地名称(最多可使用127个ASCII字符)。 |
[州/省] | 输入州或省名称(最多可使用127个ASCII字符)。 |
[国家] | 输入国家名称。输入国家名称时，请指定ISO03166定义的国家代码(最多可使用2个ASCII字符)。 美国：US、英国：GB、意大利：IT、澳大利亚：AU、荷兰：NL、加拿大：CA、西班牙：ES、捷克共和国：CZ、中国：CN、丹麦：DK、德国：DE、日本：JP、法国：FR、比利时：BE、俄罗斯：RU |
[管理员邮件地址] | 输入本机管理员的E-Mail地址(最多可使用128个单字节字符，不含空格)。 如果已经在[系统设置]-[机器设置]中注册管理员E-Mail地址，此处显示已注册的E-Mail地址。 |
[有效的开始日期] | 显示证书有效期的起始时间。 当此屏幕出现时，显示本机的日期和时间。 |
[有效期] | 输入证书有效期从开始日期起已经过的天数。 |
[加密密钥类型] | 选择加密密钥的类型。 |
[指定服务器认证(id-kp-serverAuth OID)] | 指定本机证书的加密密钥用于服务器认证时，将该项目设为开启(默认值为关闭)。 |
请求证书颁发机构颁发证书
在本机创建证书签名请求数据，请求一个受信任的证书颁发机构(CA)为机器颁发证书。经过证书颁发机构审查后返回数据时，通过本机注册这些数据。
1
在Web Connection的管理员模式下，选择[安全]-[PKI设置]-[设备证书设置]-[新注册]-[请求一份证书]，输入颁发证书所需的信息，然后单击[确定]。
有关设置的详细资料，请参见[请求一份证书]设置(在此步骤后叙述)。
2
单击[保存]。
单击此按钮，在您的计算机上将证书签名请求数据保存为文件。
3
向证书颁发机构发送证书签名请求数据。
经过证书颁发机构审查后返回数据时，通过本机注册这些数据。
4
在Web Connection的管理员模式下，选择[安全]-[PKI设置]-[设备证书设置]-[设置]-[安装一份证书]，粘贴来自证书颁发机构(CA)的文本数据，然后单击[安装]。
5
当证书安装完毕时，启用SSL通信。
有关详细资料，请参见[启用SSL]。
[请求一份证书]的设置
设置 | 说明 |
|---|---|
[普通名称] | 显示本机的IP地址。 |
[组织] | 输入组织或协会名称(最多可使用63个ASCII字符)。 |
[组名] | 输入组织单位名称(最多可使用63个ASCII字符)。 也可以留空。 |
[地址] | 输入本地名称(最多可使用127个ASCII字符)。 |
[州/省] | 输入州或省名称(最多可使用127个ASCII字符)。 |
[国家] | 输入国家名称。输入国家名称时，请指定ISO03166定义的国家代码(最多可使用2个ASCII字符)。 美国：US、英国：GB、意大利：IT、澳大利亚：AU、荷兰：NL、加拿大：CA、西班牙：ES、捷克共和国：CZ、中国：CN、丹麦：DK、德国：DE、日本：JP、法国：FR、比利时：BE、俄罗斯：RU |
[管理员邮件地址] | 输入本机管理员的E-Mail地址(最多可使用128个单字节字符，不含空格)。 如果已经在[系统设置]-[机器设置]中注册管理员E-Mail地址，此处显示已注册的E-Mail地址。 |
[加密密钥类型] | 选择加密密钥的类型。 |
[指定服务器认证(id-kp-serverAuth OID)] | 指定本机证书的加密密钥用于服务器认证时，将该项目设为开启(默认值为关闭)。 |
，则会变为
并且注册为书签。