Comunicare securizată
Hypertext Transfer Protocol Secure (HTTPS) este o extensie a Hypertext Transfer Protocol (HTTP) pentru comunicații securizate printr-o rețea de computer. În HTTPS, protocolul de comunicare este criptat folosind Transport Layer Security (TLS) sau predecesorul său, Secure Sockets Layer (SSL).
În XProtect VMS, comunicarea securizată se bazează pe TLS/SSL cu criptare asimetrică (RSA).
O autoritate de certificare (CA) este orice persoană care poate emite certificate pentru serviciile HTTPS. Fiecare certificat include următoarele elemente pentru autentificarea, securizarea și gestionarea conexiunilor securizate:
Cheie publică: instalată pe clienți printr-un certificat public
Cheie privată: utilizată de server pentru a semna certificatul
Ori de câte ori un client de serviciu apelează serviciul web, serviciul web trimite certificatul serverului, inclusiv cheia publică, către client. Clientul de serviciu poate valida certificatul serverului utilizând certificatul CA public deja instalat. Clientul și serverul pot utiliza acum certificatele de server publice și private pentru a face schimb de cheie secretă și a stabili astfel o conexiune TLS/SSL securizată.
Pentru certificatele distribuite manual, acestea trebuie instalate înainte ca clientul să poată verifica serverul.
Consultați și: Transport Layer Security (link extern).
Important
Certificatele au o dată de expirare. XProtect VMS nu vă va avertiza când un certificat este pe punctul de a expira. Dacă un certificat expiră:
Clienții nu vor mai avea încredere în serverul de înregistrări cu certificatul expirat, deci nu pot comunica cu acesta
Serverele de înregistrări nu vor mai avea încredere în serverul pentru management cu certificatul expirat, deci nu pot comunica cu acesta
Dispozitivele mobile nu vor mai avea încredere în serverul mobil cu certificatul expirat, deci nu pot comunica cu acesta
Pentru a reînnoi certificatele, urmați pașii din acest ghid, așa cum ați făcut și când ați creat certificatele
Pentru mai multe informații, consultați Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products