Säker kommunikation
HTTPS (Hypertext Transfer Protocol Secure) är ett tillägg till HTTP (Hypertext Transfer Protocol) för säker kommunikation över ett datornätverk. I HTTPS krypteras kommunikationsprotokollet med TLS (Transport Layer Security) eller dess föregångare SSL (Secure Sockets Layer).
In XProtect VMS, säker kommunikation är beroende av TLS/SSL med asymmetrisk kryptering (RSA).
En certifikatutfärdare (CA) är alla som kan utfärda certifikat för HTTPS-tjänster. Varje certifikat innehåller följande för att autentisera, säkra och hantera säkra anslutningar:
Publik nyckel: Installerad på klienterna via ett publikt certifikat
Privat nyckel: Används av servern för att signera dess certifikat
När en tjänsteklient anropar webbtjänsten skickar webbtjänsten servercertifikatet, inklusive den publika nyckeln, till klienten. Tjänstklienten kan validera servercertifikatet med det redan installerade publika certifikatutfärdarcertifikatet. Klient och server kan nu använda publika och privata servercertifikat för att utbyta en hemlig nyckel och därigenom upprätta en säker TLS/SSL-anslutning.
För manuellt distribuerade certifikat måste certifikat installeras innan klienten kan verifiera servern.
Se även: Transport Layer Security (extern länk).
Important
Certifikat har ett utgångsdatum. XProtect VMS kommer inte att varna dig när ett certifikat håller på att gå ut. Om ett certifikat går ut:
Klienterna kommer inte längre att ha förtroende för inspelningsservern med det utgångna certifikatet och kan därför inte kommunicera med den
Inspelningsservrarna kommer inte längre att ha förtroende för konfigurationsservern med det utgångna certifikatet och kan därför inte kommunicera med den
De mobila enheterna kommer inte längre att ha förtroende för mobilservern med det utgångna certifikatet och kan därför inte kommunicera med den
För att förnya certifikaten, följ stegen i denna guide som du gjorde när du skapade certifikat
För mer information, se Certificates guide for Milestone XProtect productsCertificates guide for Milestone XProtect products