Beveiligde communicatie
Hypertext Transfer Protocol Secure (HTTPS) is een extensie van het Hypertext Transfer Protocol (HTTP) voor veilige communicatie via een computernetwerk. In HTTPS wordt het communicatieprotocol versleuteld met Transport Layer Security (TLS) of de voorloper ervan, Secure Sockets Layer (SSL).
In XProtect VMS is beveiligde communicatie gebaseerd op TLS/SSL met asymmetrische versleuteling (RSA).
Een certificeringsinstantie (CA) is iedereen die certificaten voor HTTPS-services kan uitgeven. Elk certificaat bevat het volgende voor het verifiëren, beveiligen en beheren van beveiligde verbindingen:
Openbare sleutel: geïnstalleerd op de clients via een openbaar certificaat
Persoonlijke sleutel: wordt gebruikt door de server om het certificaat te ondertekenen
Wanneer een serviceclient de webservice oproept, verzendt de webservice het servercertificaat, inclusief de openbare sleutel, naar de client. De serviceclient kan het servercertificaat valideren met het al geïnstalleerde openbare CA-certificaat. De client en de server kunnen nu de publieke en private servercertificaten gebruiken om een geheime sleutel uit te wisselen en zo een veilige TLS/SSL-verbinding tot stand te brengen.
Voor handmatig verspreide certificaten moeten certificaten worden geïnstalleerd voordat de client de server kan verifiëren.
Zie ook: Transport Layer Security (externe link).
Important
Certificaten hebben een vervaldatum. XProtect Het VMS waarschuwt je niet wanneer een certificaat bijna verloopt. Als een certificaat verloopt:
De clients vertrouwen de opnameserver niet langer met het verlopen certificaat en kunnen er dus niet mee communiceren
De opnameservers vertrouwen de managementserver niet langer met het verlopen certificaat en kunnen er dus niet mee communiceren
De mobiele apparaten vertrouwen de mobiele server niet langer met het verlopen certificaat en kunnen er dus niet mee communiceren
Als u de certificaten wilt verlengen, volgt u de stappen in deze handleiding zoals u dat deed toen u certificaten maakte
Ga voor meer informatie naar Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products