Tabla de contenido
Publicidad
Para habilitar la función SSL
Seleccione [Habilitar] en el menú desplegable de
[Función SSL] para habilitar la función SSL.
Cuando [Habilitar (permitir la conexión HTTP
para algunos clientes)] está seleccionado, tanto
las conexiones SSL como las conexiones HTTP
están permitidas.
Cuando se selecciona [Habilitar], solo se
permiten las conexiones SSL.
Precauciones con las conexiones SSL
Cuando solo utiliza conexiones SSL con la
función SSL configurada en [Habilitar], no podrá
acceder a la unidad si la función SSL no funciona
correctamente.
En este caso, debe restablecer la unidad a la
configuración de fábrica. (Todas las
configuraciones serán inicializadas.)
Para evitar esto, verifique que la conexión SSL
pueda establecerse antes de la configuración
realizando los siguientes pasos.
1
Establezca la función SSL en [Habilitar
(permitir la conexión HTTP para algunos
clientes)].
Nota
Seleccione siempre [Habilitar (permitir la
conexión HTTP para algunos clientes)]. Si no
se selecciona y falla la conexión SSL, no
podrá acceder a la unidad.
2
Haga clic en el botón [Aceptar] para cerrar
el navegador web.
3
Muestra el navegador web utilizando una
conexión SSL.
4
Después de confirmar que la conexión SSL
es posible, configure la función SSL en
[Habilitar].
Consejo
Si la conexión SSL falla al verificar la conexión,
puede seleccionar [Habilitar (permitir la
conexión HTTP para algunos clientes)] para
conectarse utilizando una conexión HTTP.
Compruebe la configuración en la pestaña [SSL]
usando una conexión HTTP y, a continuación,
verifique nuevamente la conexión SSL.
[Opciones de certificado]
Seleccione el modo de instalación del
certificado.
[Utilizar un certificado externo]: este modo
utiliza un certificado (incluida la información
de clave privada) emitido por una CA.
Compatible con los formatos de certificado
PKCS#12 y PEM.
[Utilizar certificado autofirmado (para
prueba)]: este modo utiliza un certificado y
un par de claves privadas generadas como se
describe en "Para generar un certificado
autofirmado" (página 21). La información de
la clave privada correspondiente al
certificado se almacena dentro de la unidad.
No es necesario instalar un certificado
externo, pero la validación de su existencia,
que es una de las funciones SSL, no es
posible por los siguientes motivos.
• La autofirma utiliza la clave privada
generada en la unidad.
• Se establece un valor preconfigurado para
el nombre distintivo DN (Nombre común,
etc.).
• El certificado no es emitido por una entidad
de certificación (CA) de confianza para el
sistema del cliente.
Por razones de seguridad, recomendamos el
uso de este certificado solo cuando no haya
problemas y la falta de seguridad total no sea
un problema, como en el caso de las pruebas.
Notas
• Cuando se selecciona [Utilizar certificado
autofirmado (para prueba)], aparece una alerta
de seguridad al iniciar una conexión SSL con un
navegador web.
• Es posible que no se produzca la conexión SSL
dependiendo del tipo de certificado instalado
en la unidad.
Para importar un certificado
Haga clic en el botón [Examinar] en la parte
inferior derecha de la pantalla de configuración y
seleccione el certificado. Haga clic en el botón
[Aceptar] en el cuadro de diálogo de selección
de archivos para importar el archivo
seleccionado a la unidad.
Notas
• El proceso de importación no es válido si el
archivo seleccionado no es un certificado o si el
formato del certificado importado no está
permitido.
• En la versión de software 2.00 y posteriores, se
desactivan los siguientes certificados no
seguros.
– Certificados con una clave privada de 1024
bits o menos
– Certificados que utilizan un algoritmo débil,
como MD5/SHA1
Para generar un certificado autofirmado
Se debe generar un certificado autofirmado
cuando [Utilizar certificado autofirmado (para
prueba)] se selecciona en [Opciones de
certificado].
Haga clic en el botón [Generar] para generar un
certificado autofirmado en la unidad.
Al hacer clic en el botón [Generar] nuevamente
después de generar un certificado autofirmado,
21
Publicidad
Tabla de contenido
