Sikker kommunikation
Hypertext Transfer Protocol Secure (HTTPS) er en udvidelse af Hypertext Transfer Protocol (HTTP) til sikker kommunikation over et computernetværk. I HTTPS er kommunikationsprotokollen krypteret med Transport Layer Security (TLS) eller dens forgænger, Secure Sockets Layer (SSL).
I XProtect VMS er sikker kommunikation afhængig af TLS/SSL med asymmetrisk kryptering (RSA).
Et nøglecenter (CA - certificate authority) er enhver, som kan udstede certifikater til HTTPS-tjenester. Hvert certifikat indeholder følgende til godkendelse, sikring og administration af sikre forbindelser:
Offentlig nøgle: Installeret på klienterne via et offentligt certifikat
Privat nøgle: Bruges af serveren til at signere dens certifikat
Når en tjenesteklient kalder webtjenesten, sender webtjenesten servercertifikatet, herunder den offentlige nøgle, til klienten. Tjenesteklienten kan validere servercertifikatet ved hjælp af det allerede installerede offentlige nøglecentercertifikat. Klienten og serveren kan nu bruge de offentlige og private servercertifikater til at udveksle en hemmelig nøgle og dermed etablere en sikker TLS/SSL-forbindelse.
For manuelt distribuerede certifikater skal certifikater være installeret, før klienten kan verificere serveren.
Se også: Transport Layer Security (eksternt link).
Important
Certifikater har en udløbsdato. XProtect VMS vil ikke advare dig, når et certifikat er ved at udløbe. Hvis et certifikat udløber:
Klienterne vil ikke længere have tillid til optagelsesserveren med det udløbne certifikat og kan derfor ikke kommunikere med den
Optagelsesserverne vil ikke længere have tillid til administrationsserveren med det udløbne certifikat og kan derfor ikke kommunikere med det
De mobile enheder vil ikke længere have tillid til mobilserveren med det udløbne certifikat og kan derfor ikke kommunikere med den
For at forny certifikaterne skal du følge trinene i denne vejledning, som du gjorde, da du oprettede certifikaterne
For yderligere oplysninger, se Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products