User manual

Funzioni di gestione
386S-06Y
◼ Impostazioni r
ewall
● Possono essere specicati no a 4 indirizzi IP (o intervalli di indirizzi IP) per IPv4 e IPv6.
● È possibile specicare no a 10 indirizzi MAC.
◼ Registrazione di chiavi e certicati
● Se si installa una chiave o un certicato CA da un computer, assicurarsi che soddisno i seguenti requisiti:
Formato
● Chiave: PK
CS#12
*1
● Certicato CA: X.509 DER o PEM
Estensione le
● Chiave: ".p12" o ".pfx"
● Certicato CA: ".cer"
Algoritmo chiave pubblica
(e lunghe
zza chiave)
● RSA (512 bit
*2
, 1024 bit, 2048 bit, 4096 bit)
● ECDSA (P256, P384, P521)
Algoritmo rma certicato
● RSA: SHA1
*3
, SHA256, SHA384
*4
, SHA512
*4
, MD2
*5
, MD5
*5
● ECDSA: SHA1
*3
, SHA256, SHA384, SHA512
*1
I r
equisiti per il certicato contenuto in una chiave sono basati sui certicati CA.
*2
L'algoritmo di rma è disponibile solo per SHA1-RSA o SHA256-RSA.
*3
Disponibile solo per una chiave generata e una richiesta di rma certicato (CSR) o per l'installazione dall'IU remota.
*4
Disponibile solo quando l'algoritmo della chiave è a 1024 bit o più.
*5
Disponibile solo per l'installazione dall'IU remota.
● La macchina non supporta l'
utilizzo di un elenco di revoche di certicati (CRL).
Appendice
339