Выбор режима уровня защищенных сокетов ssl, Генерирование сертификата за своей подписью – Инструкция по эксплуатации Pelco Spectra HD_series_S5220

Страница 34

Advertising
background image

34

C2267M-RU (11/12)

ВЫБОР РЕЖИМА УРОВНЯ ЗАЩИЩЕННЫХ СОКЕТОВ SSL

1. Поместите курсор над вкладкой Network (Сеть).

2. Выберите SSL из раскрывающегося меню.

3. Выберите один из следующих вариантов:

Disabled (Отключено): доступ к веб-клиенту через уровень SSL отключается. Чувствительные данные не зашифровываются во
время передачи. По умолчанию используется настройка Disabled (Отключено).

ПРИМЕЧАНИЕ: Если режим SSL отключен, то вы не сможете получить доступ к камере с использованием адреса URL по
протоколу https:. Веб-браузер выдаст сообщение об ошибке, если вы неправильно введете адрес URL камеры.

Optional (Опционально): необходимо установить подписанный сертификат SSL, но защищенный адрес URL, начинающийся
с https:, необязателен для доступа к камере. В этом случае возможен доступ к камере с использованием стандартного адреса
URL типа http:, но в этом случае чувствительные данные не будут зашифровываться во время передачи. Чтобы гарантировать
зашифровку чувствительных данных, необходимо использовать защищенный адрес URL по протоколу https:.

Required (Требуется): необходимо инсталлировать подписанный сертификат уровня защищенных сокетов SSL и использовать
защищенный адрес URL, начинающийся с имени протокола https:, для доступа к камере. Чувствительные данные всегда
зашифровываются во время передачи. Адрес URL, начинающийся с имени протокола http: вместо https:, будет автоматически
переадресован на защищенный адрес URL.

ПРИМЕЧАНИЕ: Начиная с версии встроенного программного обеспечения 1.8.2, этот режим не может быть изменен в веб-
браузере. Для выбора или отмены режима Required (Требуется) потребуется использовать вызов по протоколу ONVIF или через
интерфейс Pelco API. Это позволит предотвратить переход камеры в режим, в котором она не сможет работать совместно
с подключенной системой видеоменеджмента.

Дополнительная информация приводится в следующих разделах:

Генерирование сертификата за своей подписью на стр. 34

Удаление сертификата за своей подписью на стр. 35

Генерирование запроса сертификата на стр. 35

ГЕНЕРИРОВАНИЕ СЕРТИФИКАТА ЗА СВОЕЙ ПОДПИСЬЮ

1. Поместите курсор над вкладкой Network (Сеть).

2. Выберите SSL из раскрывающегося меню.

3. Щелкните на кнопке Install Certificate (Инсталлировать сертификат), находящейся внизу страницы конфигурации SSL. На странице

появляются кнопки Select Certificate Install Method (Выбор способа инсталляции сертификата).

4. Выберите Generate Self-signed Certificate (Генерирование сертификата за своей подписью) и затем щелкните на кнопке Next

(Далее). Открывается бланк Generate Self-signed Certificate (Генерирование сертификата за своей подписью).

5. Заполните все графы и щелкните на кнопке Generate Certificate (Генерирование сертификата).

6. После загрузки сертификата в устройство следует выбрать желательный режим.

7. Нажмите кнопку Save (Сохранить), чтобы сохранить эти параметры настройки, или кнопку Reset (Сброс), чтобы удалить всю

введенную вами информацию, не сохраняя ее.

ПРИМЕЧАНИЕ: Сертификаты за своей подписью действительны в течение одного года. Срок истечения сертификата указан в графах
Valid from (Действует с) и To (До) в окне с информацией о сертификате. Если после истечения срока действия сертификата вы
попытаетесь связаться с камерой, используя защищенный адрес URL, то веб-браузер выдаст соответствующее сообщение. Повторите
эту процедуру, чтобы генерировать и загрузить новый сертификат.

Advertising