![]() |
|
Пара ключей состоит из открытого ключа и секретного ключа, которые требуются для шифрования и расшифровывания данных. Поскольку данные зашифрованы одним из ключей и не могут быть расшифрованы без наличия другого ключа, метод шифрования с общим ключом обеспечивает безопасную передачу данных по сети. Допускается регистрация не более трех пар ключей (Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)). На данном устройстве можно выполнить операции [Генерирование ключа для передачи данных по сети] и [Генерирование ключа и запроса на подпись сертификата (CSR)] (Создание пары ключей).
|
![]() |
|
Цифровые сертификаты, включая сертификаты CA, схожи с другими формами идентификации, например водительскими правами. Цифровой сертификат содержит цифровую подпись, позволяющую аппарату определять операции анализа и злонамеренного изменения данных. Технологии шифрования затрудняют использование цифровых сертификатов злоумышленниками. Цифровой сертификат, содержащий общий ключ, выданный центром сертификации (CA), также называется сертификат CA. Сертификаты CA используются для проверки устройства, с которым связан аппарат для использования таких функций, как AirPrint. Допускается регистрация до трех сертификатов CA (Использование пар ключей и цифровых сертификатов, выданных центром сертификации (СА)).
|
Формат
|
Пара ключей: PKCS#12*1
Сертификат CA: X.509v1 или X.509v3, DER (шифрование с двоичным кодом)
|
Расширение файла
|
Пара ключей: «.p12», «.pfx» или «.cer»
Сертификат CA: «.p12», «.pfx» или «.cer»
|
Алгоритм общего ключа
(и длина ключа) |
RSA (512, 1024, 2048 или 4096 бит)
|
Алгоритм подписи сертификата
|
SHA1-RSA, SHA256-RSA, SHA384-RSA*2, SHA512-RSA*2
|
Алгоритм отпечатка сертификата
|
SHA1
|
*1 Требования для сертификата в паре ключей соответствуют требованиям для сертификатов CA.
*2 SHA384-RSA и SHA512-RSA доступны только для ключа RSA длиной от 1024 бит.
|
![]() |
Аппарат не поддерживает использование списка отозванных сертификатов (CRL).
|