Sony IPELA SNC-DF85N Guia Del Usuario página 47

Use a key pair from a CA: usa el certificado
incluyendo la información de clave privada emitida
por una CA. Admite los formatos PKCS#12 y PEM.
Use the camera's built-in key pair: usa la información
de clave privada almacenada en el chip resistente a
manipulaciones incorporado en la cámara. Este
modo es seguro, porque la información de clave
privada no se transporta en el momento de emitir la
solicitud de certificado o de importar el certificado.
En este modo solamente se admite el formato PEM.
Para usar este modo, obtenga primero el certificado
de la CA ejecutando Export certificate request en
la página 47.
Client certificate request
Importe, muestre o elimine el certificado de cliente.
Para importar el certificado de cliente
Haga clic en Browse... para seleccionar el certificado de
cliente que se va a importar.
A continuación, haga clic en Submit y el archivo
seleccionado se importará en la cámara.
Nota
El proceso de importación no es válido si el archivo
seleccionado no es un certificado de cliente, o si el
certificado de cliente importado no está autorizado.
Para mostrar la información del certificado de
cliente
Una vez que el certificado de cliente se ha guardado
correctamente en la cámara, su información aparece en
Status, Issuer DN, Subject DN, Validity Period y
Extended Key Usage.
Status: Muestra si el estado del certificado de cliente es
válido o no válido.
Valid significa que el certificado de cliente se ha
almacenado y establecido correctamente.
Invalid significa que el certificado de cliente no se
ha almacenado y establecido correctamente.
Posibles causas para que sea Invalid son las
siguientes:
– Cuando se selecciona Use a key pair from a CA y
la contraseña de clave privada incluida en el
certificado de cliente no se especifica
correctamente.
– Cuando se selecciona Use a key pair from a CA y
se especifica la contraseña de clave privada a pesar
de que el par de claves del certificado de cliente no
está cifrado.
– Cuando se selecciona Use a key pair from a CA y
el par de claves no está incluida en el certificado de
cliente.
– Cuando se selecciona Use the camera's built-in
key pair y el certificado de cliente emitido
correspondiente a Export certificate request no
se importa en la cámara.
Nota
Cuando el certificado de cliente a importar tiene formato
PKCS#12 y la contraseña de clave privada no se
establece correctamente, se muestra "<Put correct
private key password>" en los cuadros Issuer DN,
Subject DN, Validity Period y Extended Key Usage.
Especifique la contraseña de clave privada correcta para
confirmar la información del certificado.
Para eliminar el certificado de cliente
Haga clic en Delete y el certificado de cliente
almacenado en la cámara se eliminará.
Private key password
Escriba la contraseña para la información de clave
privada incluida en el certificado de cliente usando,
como máximo, 50 caracteres. Este cuadro de texto
solamente está activo cuando se establece TLS mode en
Use a key pair from a CA.
Deje el cuadro de texto en blanco si la información de
clave privada incluida en el certificado de cliente no está
cifrada.
Si no se ha establecido en la cámara ninguna contraseña
de clave privada, el cuadro de texto se activará para
permitir que se escriba una contraseña.
Si ya se ha establecido una contraseña de clave privada,
se mostrará con letras transformadas.
Reset
Para cambiar la contraseña de clave privada, haga clic en
este botón. La contraseña actual se borra y el texto de la
contraseña se activa para permitir que se escriba una
nueva contraseña.
Nota
Haga clic en en la parte inferior del menú si
desea cancelar el cambio de la contraseña de clave
privada después de hacer clic en Reset. Al hacerlo, los
elementos de configuración de la ficha Client certificate
recuperan sus configuraciones predeterminadas.
Export certificate request
Exporta la solicitud de certificado de acuerdo con el par
de claves incorporado en la cámara.
Para exportar, introduzca los elementos necesarios para
la solicitud de certificado y haga clic en Export.
La exportación es posible cuando TLS mode se
establece en Use the camera's built-in key pair.
Usar la función de autenticación 802.1X — Menú 802.1X
47