Gerenciar certificados no RV34x Series Router

Objetivo

Um certificado digital certifica a propriedade de uma chave pública pelo assunto nomeado do certificado. Isso permite que as partes confiáveis dependam de assinaturas ou asserções feitas pela chave privada que corresponda à chave pública certificada. Um roteador pode gerar um certificado autoassinado, um certificado criado por um administrador de rede. Pode também enviar pedidos às Autoridades de Certificação (AC) para solicitarem um certificado de identidade digital. É importante ter certificados legítimos de aplicativos de terceiros.

Vamos falar sobre a obtenção de um certificado de uma autoridade de certificação (CA). Uma CA é usada para autenticação. Os certificados são adquiridos de qualquer número de sites de terceiros. É uma forma oficial de provar que seu site é seguro. Essencialmente, a AC é uma fonte confiável que verifica se você é uma empresa legítima e se pode ser confiável. Dependendo das suas necessidades, um certificado a um custo mínimo. Você recebe check-out do CA e, depois que ele verificar suas informações, ele emitirá o certificado para você. Este certificado pode ser baixado como um arquivo em seu computador. Você pode então ir para o roteador (ou servidor VPN) e carregá-lo lá.

O objetivo deste artigo é mostrar como gerar, exportar e importar e certificados no RV34x Series Router.

Dispositivos aplicáveis | Versão do software

• Série RV34x |1.0.03.20

Gerenciar certificados no roteador

Gerar CSR/certificado

Passo 1

Faça login no utilitário baseado na Web do roteador e escolha Administration > Certificate.

Passo 2

Clique em Gerar CSR/Certificado. Você será direcionado para a página Gerar CSR/Certificado.

Etapa 3

Preencha as caixas com o seguinte:

• Escolha o tipo de certificado apropriado
• Certificado de assinatura automática — Este é um certificado SSL (Secure Socket Layer) assinado por seu próprio criador. Este certificado é menos confiável, pois não pode ser cancelado se a chave privada for comprometida de alguma forma por um invasor.
• Solicitação de assinatura certificada — esta é uma infraestrutura de chave pública (PKI) que é enviada à autoridade de certificação para solicitar um certificado de identidade digital. É mais segura do que autoassinada, já que a chave privada é mantida em segredo.
• Insira um nome para o certificado no campo Nome do certificado para identificar a solicitação. Este campo não pode estar em branco nem conter espaços e caracteres especiais.
• (Opcional) Na área Nome alternativo do assunto, clique em um botão de opção. As opções são:
• Endereço IP — Insira um endereço IP (Internet Protocol [protocolo de Internet])
• FQDN — Insira um nome de domínio totalmente qualificado (FQDN)
• E-mail — insira um endereço de e-mail

• No campo Nome alternativo do assunto, insira o FQDN.
• Escolha um nome de país no qual sua organização está legalmente registrada na lista suspensa Nome do país.
• Insira um nome ou uma abreviação do estado, província, região ou território onde sua organização está localizada no campo Estado ou Nome da Província(ST).
• Insira um nome da localidade ou cidade em que sua organização está registrada ou localizada no campo Nome da localidade.
• Insira um nome com o qual sua empresa está legalmente registrada. Se você estiver se inscrevendo como uma pequena empresa ou como proprietário exclusivo, insira o nome do solicitante de certificado no campo Nome da organização. Não é possível usar caracteres especiais.
• Informe um nome no campo Nome da unidade da organização para diferenciar divisões dentro de uma organização.
• Digite um nome no campo Nome comum. Esse nome deve ser o nome de domínio totalmente qualificado do site para o qual você usa o certificado.
• Insira o endereço de e-mail da pessoa que deseja gerar o certificado.
• Na lista suspensa Tamanho da criptografia de chave, escolha um comprimento de chave. As opções são 512, 1024 e 2048. Quanto maior o comprimento da chave, mais seguro o certificado.
• No campo Duração válida, insira o número de dias em que o certificado será válido. O padrão é 360.
• Clique em Gerar.

Note: O certificado gerado agora deve aparecer na Tabela de certificados.

Agora você deve ter criado com êxito um certificado no roteador RV345P.

Exportar um certificado

Passo 1

Na Tabela de certificados, marque a caixa de seleção do certificado que deseja exportar e clique no ícone exportar.

Passo 2

• Clique em um formato para exportar o certificado. As opções são:
• PKCS #12 — Public Key Cryptography Standards (PKCS) #12 é um certificado exportado que vem em uma extensão .p12. Será necessária uma senha para criptografar o arquivo para protegê-lo à medida que for exportado, importado e excluído.
• PEM — O Privacy Enhanced Mail (PEM) é frequentemente usado para servidores Web para que eles possam ser facilmente traduzidos em dados legíveis usando um editor de texto simples, como o notepad.
• Se você escolheu PEM, clique em Exportar.
• Digite uma senha para proteger o arquivo a ser exportado no campo Digitar senha.
• Digite novamente a senha no campo Confirmar senha.
• Na área Selecionar destino, o PC foi escolhido e é a única opção disponível no momento.
• Clique em Exportar.

Etapa 3

Uma mensagem indicando o sucesso do download será exibida abaixo do botão Download. Um arquivo começará a ser baixado em seu navegador. Click OK.

Você deve ter exportado com êxito um certificado no Rv34x Series Router.

Importar um certificado

Passo 1

Clique em Importar certificado....

Passo 2

• Escolha o tipo de certificado a importar na lista suspensa. As opções são:
• Certificado local — Um certificado gerado no roteador.
• Certificado CA — Um certificado certificado certificado certificado por uma autoridade de terceiros confiável que confirmou a exatidão das informações contidas no certificado.
• Arquivo codificado PKCS #12 — PKCS #12 é um formato de armazenamento de um certificado de servidor.

• Digite um nome para o certificado no campo Nome do certificado.
• Se PKCS #12 foi escolhido, digite uma senha para o arquivo no campo Import Password (Importar senha). Caso contrário, vá para o passo 3.
• Clique em uma origem para importar o certificado. As opções são:
• Importar do PC
• Importar de USB

• Se o roteador não detectar uma unidade USB, a opção Import from USB (Importar de USB) ficará acinzentada.
• Se você escolheu Importar de USB e seu USB não está sendo reconhecido pelo roteador, clique em Atualizar.
• Clique no botão Escolher arquivo e escolha o arquivo apropriado.
• Clique em Fazer upload.

Depois de obter êxito, você será automaticamente levado para a página principal Certificado. A tabela de certificados será preenchida com o certificado importado recentemente.

Você deve ter importado com êxito um certificado no RV34x Series Router.