Canon imageRUNNER 2425i Руководство по эксплуатации онлайн [1148/1555] 883108

Расширение файла:

Ключи/сертификаты подписи пользователей: pfx/p12

Ключи, сер

тификаты: pfx/p12

Сертификаты CA, сертификаты S/MIME: cer/pem

Максимальное количество регистрируемых

сер

тификат

ов:

Ключи/сертификаты подписи пользователей: 100 (по

одному сертификату пользоват

еля на каждого

пользователя)

Ключи, сертификаты: 6

Сертификаты CA: 150

Сертификаты S/MIME: 2 000

*1 Доступно только для ключа алгоритма длиной не менее 1024 бит.

*2 Не могут использоваться в качестве подписей пользователей

*3 Доступно т

олько при установке с использованием Remote UI (Удаленный ИП).

*4 Используются для TLS, IEEE802.1x, IPSec и подписей аппарата.

◼ Регистрация списков отзыва сертификатов (CRL)

Можно зарегистрировать до 50 списков отзыва сертификатов (CRL). Однако следует отметить, что в следующих

случаях регистрация списков отзыва сертификатов невозможна:

● объем данных списка отзыва сертификатов превышает 1 Мб;

● используется неподдерживаемый алгоритм подписи;

● число отозванных сертификатов, зарегистрированных в одном файле списка отзыва сертификатов,

превышает 1 000.

◼ Определение «слабого шифрования»

Если для параметра <Запретить использование слабого кодирования> задано значение <Вкл.>, запрещено

использовать следующие алгоритмы.

Хэш: MD4, MD5, SHA-1

HMAC: HMAC-MD5

Одноключевая криптосистема: RC2, RC4, DES

Криптосистема с открытым ключом:

шифрование RSA (512 бит/1024 бит), подпись RSA (512 бит/1024 бит), DSA

(512 бит/1024 бит

), DH (512 бит/1024 бит)

● Даже если для параметра <Запретить исп. ключ/сертиф. со слабым кодир.> задано значение <Вкл.>,

нельз

я использовать хэш-алгоритм SHA-1, применяемый для подписывания корневого сертификата.

Приложение

1137