Krav för digitala certifikat

Om du vill öka säkerheten för WAN-startinstallationen kan du använda digitala certifikat och aktivera server- och klientautentisering. Genom att använda digitala certifikat kan WAN-start kontrollera serverns eller klientens identitet under en onlinetransaktion. Digitala certifikat utfärdas av en certifikatmyndighet (CA). Certifikaten innehåller ett serienummer, förfallodatum, en kopia av certifikatsinnehavarens offentliga nyckel och certifikatmyndighetens (CA) digitala signatur.

Om du vill att serverautentisering eller både klient- och serverautentisering ska krävas under installationen måste du installera digitala certifikat på servern. Följ de här riktlinjerna när du använder digitala certifikat.

• Om du vill använda digitala certifikat måste de vara formaterade som en del av en PKCS#12-fil (Public-Key Cryptography Standards #12).

• Om du skapar egna certifikat måste de skapas som PKCS#12-filer.

• Om du tar emot certifikat från en fristående certifikatmyndighet (CA) ska du begära att få dem i PKCS#12-format.

Detaljerade instruktioner för hur du använder PKCS#12-certifikat under WAN-startinstallationer finns i Använda digitala certifikat vid autentisering av klienter och servrar.