Защитена комуникация
Hypertext Transfer Protocol Secure (HTTPS) е разширение на протокола за трансфер на хипертекст (HTTP) за защитена комуникация през компютърна мрежа. В HTTPS комуникационният протокол е шифрован с помощта на Transport Layer Security (TLS) или неговия предшественик, Secure Sockets Layer (SSL).
В/Във XProtect VMS, защитената комуникация разчита на TLS / SSL с асиметрично криптиране (RSA).
Сертификат орган (CA) е всеки, който може да издава сертификати за HTTPS услуги. Всеки сертификат включва следното за удостоверяване, защита и управление на защитени връзки:
Публичен ключ: Инсталиран на клиентите чрез публичен сертификат
Личен ключ: Използва се от сървъра за подписване на сертификата му
Всеки път, когато клиент на услугата се обади на уеб услугата, уеб услугата изпраща сертификата на сървъра, включително публичния ключ, на клиента. Клиентът на услугата може да валидира сертификата на сървъра, като използва вече инсталирания публичен сертификат CA. Клиентът и сървърът вече могат да използват сертификатите на публичния и частния сървър, за да обменят секретен ключ и по този начин да установят защитена TLS / SSL връзка.
За ръчно разпределени сертификати сертификатите трябва да бъдат инсталирани, преди клиентът да може да провери сървъра.
Вижте също: Сигурност на транспортния слой (външна връзка).
Important
Сертификатите имат срок на валидност. XProtect VMS няма да ви предупреди, когато срокът на сертификата изтича. Ако сертификатът изтече:
Клиентите вече няма да се доверяват на записващия сървър с изтекъл сертификат и по този начин не могат да комуникират с него
Записващите сървъри вече няма да се доверяват на сървъра за управление с изтекъл сертификат и по този начин не могат да комуникират с него
Мобилните устройства вече няма да се доверяват на мобилния сървър с изтекъл сертификат и по този начин не могат да комуникират с него
За да подновите сертификатите, следвайте стъпките в това ръководство, както направихте, когато създавахте сертификати
За повече информация вижте Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products