Sichere Kommunikation
Hypertext Transfer Protocol Secure (HTTPS) ist eine Erweiterung des Hypertext Transfer Protocol (HTTP) für die sichere Kommunikation über ein Computernetzwerk. In HTTPS wird das Kommunikationsprotokoll mithilfe der Transport Layer Security (TLS) oder ihrem Vorläufer, Secure Sockets Layer (SSL), verschlüsselt.
In der XProtect-VMS wird eine sichere Kommunikation durch die Verwendung von TLS/SSL mit asymmetrischer Verschlüsselung (RSA) erreicht.
Eine Zertifizierungsstelle (CA) ist jeder, der Zertifikate für HTTPS-Dienste ausstellen kann. Jedes Zertifikat enthält die folgenden Bestandteile, mit denen es Ihre sicheren Verbindungen authentifiziert, sichert und verwaltet:
Öffentlicher Schlüssel: auf den Clients über ein öffentliches Zertifikat installiert
Privater Schlüssel: vom Server zum Signieren seines Zertifikats verwendet
Jedes Mal, wenn ein Dienst-Client den Web Service anruft, sendet der Web Service dem Client das Server-Zertifikat, einschließlich des öffentlichen Schlüssels. Der Dienst-Client kann das Serverzertifikat mithilfe des bereits installierten, öffentlichen CA-Zertifikates überprüfen. Der Client und der Server können nun mit Hilfe der öffentlichen und privaten Serverzertifikate einen geheimen Schlüssel austauschen und so eine sichere TLS/SSL-Verbindung aufbauen.
Bei manuell verteilten Zertifikaten müssen die Zertifikate installiert werden, damit der Client den Server verifizieren kann.
Siehe auch: Transport Layer Security (externer Link).
Important
Zertifikate haben ein Verfalldatum. XProtect VMS gibt Ihnen keine Warnung, wenn das Zertifikat in Kürze abläuft. Wenn ein Zertifikat abläuft:
Die Clients vertrauen dann nicht mehr dem Aufzeichnungsserver mit dem abgelaufenen Zertifikat und können daher auch nicht mehr mit ihm kommunizieren.
Die Aufzeichnungsserver vertrauen dann nicht mehr dem Managementserver mit dem abgelaufenen Zertifikat und können daher auch nicht mehr mit ihm kommunizieren.
Die mobilen Geräte vertrauen dann nicht mehr dem Mobile Server mit dem abgelaufenen Zertifikat und können daher auch nicht mehr mit ihm kommunizieren
Um die Zertifikate zu erneuern, folgen Sie den Schritten in dieser Anleitung, wie Sie es bereits getan haben, als Sie Zertifikate erstellt haben
Weitere Informationen finden Sie unter Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products