Canon i-Sensys LBP6030w (8468B008) [126/0] Функциональные требования к ключам и сертификатам

формами идентификации, например водительскими правами. Цифровой

сертификат содержит цифровую подпись, позволяющую аппарату

определять операции имитации соединения и злонамеренного

изменения данных. Подделка цифровых сертификатов третьими

сторонами чрезвычайно затруднена. Цифровые сертификаты (включая

открытые ключи), которые выпускаются центром сертификации (CA),

называются сертификатами CA. Можно зарегистрировать до трех

сертификатов CA, включая предварительно установленный

(

Использование пар ключей и цифровых сертификатов,

выданных центром сертификации (СА)).

Функциональные требования к ключам и сертификатам

Сертификаты для пар ключей, сгенерированных на аппарате, должны соответствовать

стандарту X.509v3. При установке пары ключей или сертификата CA с компьютера

убедитесь, что они соответствуют следующим требованиям.

Формат

Пара ключей: PKCS#12

Сертификат CA: X.509v1 или X.509v3, DER

(шифрование с двоичным кодом)

Расширения файлов

Пара ключей: .p12 или .pfx

Сертификат CA: .cer

Алгоритм общего ключа

(и длина ключа)

RSA (512 , 1024, 2048 или 4096 бит)

Алгоритм подписи сертификата

SHA1-RSA, SHA256-RSA, SHA384-RSA ,

SHA512-RSA , MD5-RSA, MD2-RSA

Алгоритм отпечатка сертификата SHA1

Требования для сертификата в паре ключей должны соответствовать условиям использования

сертификатов CA.

Не поддерживается, если обмен данными производится с устройством под управлением

операционной системы Windows 8 / Server 2012. В зависимости от применения программ

обновления, также может не поддерживаться обмен данными с шифрованием в случае других

версий операционной системы Windows.

SHA384-RSA и SHA512-RSA доступны только для ключа RSA длиной от 1024 бит.

Аппарат не поддерживает использование списка отозванных сертификатов (CRL).

126