16.2.5 Конфигурирование настроек HTTPS
Возможно повысить сетевую безопасность путем шифрования доступа к камерам с использованием HTTPS-функции. О порядке конфигурирования настроек HTTPS см. 16.3 Как сконфигурировать установки HTTPS.
HTTPS
[Генерировать ключ CRT]
Генерируется ключ CRT (ключ шифрования SSL), используемый для протокола HTTPS. Для генерирования ключа CRT щелкают по кнопке [Выполнить] с выводом на экран диалогового окна “Генерировать ключ CRT”.
[Самоподписанный сертификат - Генерировать]
Камера сама по себе генерирует сертификат безопасности, используемый для протокола HTTPS. (Самоподписанный сертификат)
Для генерирования самоподписанного сертификата щелкают по кнопке [Выполнить] с выводом на экран диалогового окна “Самоподписанный сертификат - Генерировать”.
[Самоподписанный сертификат - Информация]
Выводит на экран информацию о самоподписанном сертификате.
При щелчке по кнопке [Проверка] зарегистрированная информация о самоподписанном сертификате отображается в диалоговом окне “Самоподписанный сертификат - Проверка”.
При щелчке по кнопке [Удалить] генерированный самоподписанный сертификат удаляется.
[Сертификат СА - Генерировать запрос о подписании сертификата]
При использовании сертификата безопасности, выданного СА (Центром сертификации), в качестве сертификата безопасности, используемого для протокола HTTPS, генерируется CSR (запрос на подписание сертификата).
Для генерирования CSR щелкают по кнопке [Выполнить] с выводом на экран диалогового окна “Сертификат СА - Генерировать запрос о подписании сертификата”.
[Сертификат СА - Установить сертификат СА]
Инсталлирует сертификат сервера (сертификат безопасности), выданный CA (Центром сертификации) и выводит на экран информацию об инсталлируемом сертификате сервера.
Для инсталляции сертификата сервера щелкают по кнопке [Просмотр...] с выводом на экран диалогового окна [Открыть], затем выбирают файл сертификата сервера, выданного СА, с последующим щелчком по кнопке [Выполнить].
Если сертификат сервера уже инсталлирован, то отображается имя файла инсталлированного сертификата сервера.
[Сертификат СА - Информация]
Выводит на экран информацию о сертификате сервера.
При щелчке по кнопке [Проверка] зарегистрированная информация об инсталлированном сертификате сервера отображается в диалоговом окне “Сертификат СА - Проверка”. Если сертификат сервера не инсталлирован, то отображается содержимое генерированного файла CSR.
При щелчке по кнопке [Удалить] инсталлированный сертификат сервера удаляется.
ВНИМАНИЕ
•
Перед удалением действительного сертификата сервера (сертификата безопасности) следует подтвердить, что в ПК или другом носителе информации сохранен резервный файл. Резервный файл будет требоваться при повторной инсталляции сертификата сервера.
[Связь]
Выбирают протокол, используемый для подключения камеры.
•
HTTP: Возможно только соединение HTTP.
•
HTTPS: Возможно только соединение HTTPS.
•
По умолчанию: HTTP
[Порт НТТРS]
Указывают применяемый номер HTTPS-порта.
•
Возможный номер порта: 1 - 65535
•
По умолчанию: 443
Нижеуказанные номера порта не могут применяться, так как они уже использованы.
20, 21, 23, 25, 42, 53, 67, 68, 69, 80, 110, 123, 161, 162, 554, 995, 10669, 10670, 59000-61000
Замечание
•
При использовании самоподписанного сертификата:
Если впервые осуществляется доступ к камере с использованием протокола HTTPS, то отображается окно предупреждения. В данном случае следует соблюдать инструктивные указания инсталляционного мастера для инсталляции самоподписанного сертификата (безопасности). (→16.4.1 Инсталляция сертификата безопасности)
•
При использовании сертификата сервера:
Следует заблаговременно инсталлировать корневой сертификат и промежуточный сертификат на находящийся в действии браузер. Следует соблюдать инструктивные указания СА по порядку получения и инсталляции указанных сертификатов.
•
Когда осуществляется доступ к камере с использованием протокола HTTPS, то могут уменьшиться интервал обновления и скорость передачи кадров изображений.
•
Когда осуществляется доступ к камере с использованием протокола HTTPS, то отображение изображений может занять некоторое время.
•
Когда осуществляется доступ к камере с использованием протокола HTTPS, то может произойти ухудшение качества (искажение) изображений или прерывание аудиосигналов.
•
Максимальное число пользователей, одновременно осуществляющих доступ, колеблется в зависимости от максимального размера изображений и формата передачи.