5.6.5 Certificados

Algunos servicios de red del intercomunicador 2N IP utilizan para la comunicación con otros dispositivos en la red el protocolo TLS asegurado. Este protocolo impide a terceros realizar escuchas, event. modificar el contenido de la comunicación. Durante el establecimiento de la conexión mediante el protocolo TLS se realiza la autenticación de una parte, event. de ambas partes, que requiere certificados y claves privadas.

Servicios del intercomunicador que utilizan el protocolo TLS:

1. 1. Servidor Web (protocolo HTTPS)
   2. E-mail (protocolo SMTP)
   3. 802.1x (protocolo EAP-TLS)
   4. SIPs

Los intercomunicadores 2N IP permiten cargar conjuntos de certificados de las autoridades de certificación que sirven para verificar la identidad del dispositivo con el que está comunicando el intercomunicador, y a la vez cargar certificados personales y claves privadas mediante los cuales se cifra la comunicación.

A cada servicio que requiere certificados puede asignar uno de los conjuntos de certificados, ver los capítulos Servidor Web, E-mail y Streaming. Los certificados pueden ser compartidos por varios servicios a la vez.

• El intercomunicador 2N IP acepta certificados en formatos DER (ASN1) y PEM. 
• El intercomunicador 2N IP soporta el cifrado AES, DES y 3DES.
• El intercomunicador 2N IP soporta los siguientes algoritmos:
  • RSA de tamaño de llave de hasta 2048bits para los certificados cargados por el usuario; de forma interna llaves de hasta 4096bits (durante la conexión – certificados temporales y del mismo valor)
  • Elliptic Curves

Durante la primera conexión de la alimentación al intercomunicador se generará automáticamente el llamado certificado Self Signed y la llave privada que se puede utilizar para el servicio Servidor Web y E-mail sin la necesidad de cargar certificado o clave privada propios. HttpTrigger)
HttTger)

El resumen actual de los certificados cargados de las autoridades de certificación y de los certificados privados se muestra en dos solapas:

Al pulsar el botón  puede cargar en el dispositivo el certificado guardado en su PC. En la ventana de diálogo se puede introducir el ID del certificado para la identificación a l ahora de seleccionarlo, modificarlo o borrarlo. ID puede tener como máximo 40 caracteres, puede contener caracteres minúsculos o mayúsculos del abecedario, números y caracteres '_' y '-'. ID no es obligatorio. En la ventana de diálogo elija el archivo con el certificado (event. con clave privada) y pulse el botón Cargar. Al pulsar el botón eliminará el certificado del dispositivo. Pulsando el botón   visualizará la información sobre el certificado.