Sekcja 8 z 14
Certyfikat i ostrzeżenie przeglądarki
Dlaczego przeglądarka ostrzega przy pierwszym wejściu, jak sprawdzić odcisk i jak wgrać certyfikat własnego urzędu certyfikacji.
Panel działa po HTTPS, więc urządzenie potrzebuje certyfikatu. Klucz, na którym się on opiera, powstaje w urządzeniu przy pierwszym uruchomieniu i NIGDY go nie opuszcza — na zewnątrz idzie tylko wniosek o podpis.
Dwa źródła certyfikatu
- Własny, samopodpisany
- Stan fabryczny. Przeglądarka ostrzega, bo nikt z zewnątrz nie potwierdza tożsamości urządzenia. Zaufanie budujesz raz: porównujesz odcisk pokazany przez przeglądarkę z odciskiem w panelu urządzenia.
- Podpisany przez wasz urząd certyfikacji
- Dla firm z własnym PKI. Pobierasz z panelu wniosek, podpisujesz go swoim urzędem i wgrywasz z powrotem gotowy łańcuch.
Wgrany certyfikat musi pasować do klucza urządzenia, czyli powstać z jego wniosku. Certyfikat wystawiony na inny klucz jest odrzucany z wyraźnym komunikatem — bez tego jedna pomyłka w kopiuj-wklej odcinałaby dostęp do panelu aż do resetu.