安全通讯
Last Updated: 2 minute read
版本2026r1
語言中文(繁體)
安全超文本传输协议(HTTPS)是超文本传输协议(HTTP)的扩展,用于通过计算机网络进行安全通信。在HTTPS中,使用传输层安全性(TLS)或其前身安全套接字层(SSL)加密通信协议。
在XProtectVMS中,安全通信依赖于TLS/SSL和非对称加密(RSA)。
证书颁发机构(CA)是能够为HTTPS服务颁发证书的任何人。每个证书都包括以下内容,用于验证、保护和管理安全连接:
公开金钥:透过公开凭证安装在用户端上
私人金钥:由伺服器用来签署其凭证
每当服务客户端调用Web服务时,Web服务将服务器证书(包括公钥)发送到客户端。服务客户端可以使用已安装的公共CA证书验证服务器证书。客户端和服务器现在可以使用公共和私有服务器证书来交换密钥,从而建立安全的TLS/SSL连接。
对于手动分发的证书,必须先安装证书,客户端才能验证服务器。
另请参阅:传输层安全性(外部链接)。
Important
凭证有到期日。XProtect 当证书即将过期时,VMS不会向您发出警告。如果证书到期:
用户端将不再信任凭证过期的录影伺服器,因此无法与其通讯
录影伺服器将不再信任凭证过期的管理伺服器,因此无法与其通讯
行动装置将不再信任凭证过期的行动伺服器,因此无法与其通讯
要更新证书,请按照创建证书时的步骤执行本指南中的操作
如需更多資訊,請參閱Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products