Opciones De Certificado; Certificados - Sony IPELA SNT-EX101 Guia Del Usuario

Opciones de certificado

Permite seleccionar un modo de instalación del
certificado.
Utilizar un certificado externo: utiliza el certificado
incluida la información de la clave privada emitida
por una CA (autoridad de certificación). Admite los
formatos PKCS#12 y PEM.
Nota
Aunque la función SSL esté ajustada en Activado, no
estará disponible en los siguientes casos:
Cuando Utilizar un certificado externo está
seleccionado en "Opciones de certificado" y también
cuando la contraseña del certificado y de la clave privada
no estén ajustadas correctamente.
Utilizar el certificado integrado de la cámara (para
uso de prueba): este modo utiliza el certificado y la
clave privada generada por "Generar un certificado
autofirmado" en la página 50. La información de la
clave privada correspondiente al certificado se
almacena en la unidad.
No es necesario instalar un certificado externo.
No obstante, no se puede probar que es una de las
funciones SSL por las siguientes razones.
– La clave privada generada por la unidad está
autofirmada por la cámara.
– Se ha ajustado un valor preparado para un nombre
que se ha distinguido (nombre común, etc.).
– El certificado no lo ha emitido una CA (Autoridad
de certificación) de confianza.
Por razones de seguridad, se recomienda utilizar este
modo solamente cuando no existe ningún problema
incluso si la seguridad adecuada no se ha
almacenado.
Notas
• Cuando se selecciona Utilizar el certificado
integrado de la cámara (para uso de prueba),
aparece el cuadro de diálogo Security Alert en la
conexión SSL con un navegador.
Si desea obtener más información, consulte "Uso de la
función SSL" (página 17).
• Es posible que no se pueda realizar la conexión SSL
debido al tipo de certificado instalado en la unidad. En
este caso, consulte "Cómo instalar el certificado de
CA" en la página 52 e instálelo.

Certificados

Importe, muestre o elimine el certificado.
Para importar el certificado
Haga clic en Navegar... para seleccionar el certificado
que desea importar.
50
Configuración de la función SSL — Menú SSL
Haga clic en Submit para importar el archivo
seleccionado a la unidad.
Nota
El proceso de importación no es válido si el archivo
seleccionado no es un certificado, o si el certificado
importado no está autorizado.
Generar un certificado autofirmado
La unidad puede generar un certificado autofirmado
para utilizarlo cuando se selecciona Utilizar el
certificado integrado de la cámara (para uso de
prueba) en Opciones de certificado.
Haga clic en Generate para generar un certificado
autofirmado en la unidad. Si hace clic en Generate de
nuevo después de haber hecho clic una vez en Generate
se actualizará el certificado autofirmado que se
encuentra almacenado en la unidad.
Para visualizar la información de los
certificados
Una vez que el certificado se ha ajustado correctamente
en la unidad, su información aparece en Estado, DN del
emisor, DN del sujeto, Período de validez y Uso de
clave extendida.
Estado
Muestra si el estado del certificado es válido o no válido.
Se reconocen los siguientes estados.
Válido: el certificado se ha guardado y ajustado
correctamente.
No válido: el certificado no se ha guardado y ajustado
correctamente. Las posibles causas de ello son las
siguientes:
– Si se selecciona Utilizar un certificado externo y
la contraseña de la clave privada incluida en el
certificado no se ha especificado correctamente.
– Si se ha seleccionado Utilizar un certificado
externo y la contraseña de la clave privada se ha
especificado a pesar de que el par de claves del
certificado no está cifrado.
– Si se selecciona Utilizar un certificado externo y
el par de claves no se ha incluido en el certificado.
– Si se selecciona Utilizar el certificado integrado
de la cámara (para uso de prueba) sin haber
generado el certificado autofirmado.
Nota
Cuando el certificado que se desea importar tiene
formato PKCS#12 y la contraseña de clave privada no se
ha ajustado correctamente, se muestra <Put correct
private key password> en los cuadros de DN del emisor,
DN del sujeto, Período de validez y Uso de clave
extendida. Especifique la contraseña de clave privada
correcta para confirmar la información del certificado.