Fiery Command WorkStation

Скрыть или отобразить навигациюПредыдущая темаСледующая темаОбщий доступПечатьPDF

Управление сертификатами с помощью программы Configure

Для сервера Fiery требуется безопасное соединение между компьютерами пользователей и компонентами сервера Fiery. HTTPS через TLS обеспечивает шифрование связи между двумя конечными точками. Lля подключения к серверу Fiery из WebTools требуется соединение HTTPS. Для шифрования этих сообщений используется TLS 1.2 и 1.3.

Сервер Fiery позволяет администратору управлять сертификатами, используемыми для связи по протоколу TLS (сертификат формата X.509, закодированный в Base64). Сервер Fiery поддерживает сертификаты RSA с длиной ключа 4096, 3072 и 2048 бит.

Для управления сертификатами можно использовать следующие способы.

  • Создание самоподписанных цифровых сертификатов.
  • Добавление сертификата и соответствующего личного ключа для сервера Fiery.
  • Добавление, поиск, просмотр и удаление сертификатов из хранилища надежных сертификатов.
Примечание: Поскольку самоподписанные сертификаты небезопасны, необходимо использовать сертификат от доверенного центра сертификации (CA).

После получения сертификата, подписанного доверенным центром сертификации, его можно загрузить на сервер Fiery в приложении Configure.

Добавление сертификата или личного ключа

При добавлении сертификата или личного ключа необходимо указать его расположение.

  1. Чтобы просмотреть сведения о сертификате, наведите указатель мыши на имя сертификата и нажмите значок с изображением глаза. Кроме того, можно удалить сертификат. Для этого нажмите значок с изображением корзины.
  2. В Configure выберите Безопасность > Доверенные сертификаты.
  3. Нажмите кнопку Добавить.
  4. Нажмите Обзор, чтобы выбрать файл, затем нажмите Добавить.

Назначение сертификата веб-серверу

Можно назначить или заменить сертификат, используемый веб-сервером.

  1. В Configure выберите Безопасность > Сертификат сервера.
  2. Нажмите Создать самоподписанный сертификат.
  3. Укажите информацию о сертификате и сохраните ее.
  4. Чтобы заменить сертификат, используемый веб-сервером, выберите сертификат, нажмите Изменить сертификат, а затем укажите местоположение сертификата или частного ключа.

Удаление назначенного сертификата

Назначенный сертификат можно удалить.

  1. В Configure выберите Безопасность > Доверенные сертификаты.
  2. Наведите указатель мыши на сертификат, который требуется удалить. Появится значок удаления (значок корзины).
  3. Нажмите значок Удалить.