配置https通信
在[Certificate]页面上配置https通信。
- 单击[Certificate]选项卡并显示[Certificate]页面。
- 选择[Communication Mode]。
- [Http]:仅http连接。
- [Http and Https]:可同时使用https和http连接。
- [Https]:仅https连接。
选择[Https]表示https连接。但是首次建立https连接请遵循“首次用https连接”中的步骤。
投影机支持的加密协议为TLS 1.2。此外端口号设定为443。
- 设定证书。
- [Upload Trusted CA Certificate]:将安装CA颁发的证书。选择电脑上的文件夹中保存的证书。
单击[Apply]安装证书。支持的证书
- Format:PEM
- Extension:CRT、PEM
- Encryption:RSA
- Hash:SHA-256/SHA-384
- Key length:512/1024/2048/4096位
- Common Name:网络主机名
对于Common Name,使用[Setting]页面上的[Host Name]下设定的主机名。 - Organization:由客户定义
- [Generate self issued certificate (for test only)]:将安装投影机内生成的证书(自生成证书)。单击[Apply]安装证书。
您可以使用CA颁发的证书或投影机内生成的证书(自生成证书)。
- [Upload Trusted CA Certificate]:将安装CA颁发的证书。选择电脑上的文件夹中保存的证书。
安装的证书将显示在[Certificate information]中。
- [Status: OK]:当安装CA颁发的证书且证书在认证周期内时。
- [Status: Expire]:当安装CA颁发的证书但证书已过期时。
- [Status:(空白)]:当安装自生成证书时。
使用https功能时
使用[Setting]页面上的[Host Name]下设定的主机名访问投影机。投影机主机名是否需要注册到DNS服务器取决于使用环境。当用不同的主机名(例如投影机的IP地址)访问投影机时,可能显示一个警告窗口。这种情况下,参阅屏幕上的指示说明,继续此步骤。
Internet Explorer的画面示例(当操作系统设定为简体中文时)
注意
- 当使用自生成证书时,可能因以下原因无法使用https通信的一种存在凭据。
- 投影机生成的密钥是自签名的。
- 为专用名称(常用名等)输入提前决定的值。
- 用户系统信任的CA还未颁发证书。
出于安全目的,我们建议在运行测试等情形下没有必要为了绝对的安全使用自生成证书。
- 最后一个证书生效。
- 使用自生成证书时,若使用浏览器并用https连接,可能显示[安全警告]。这种情况下,参阅屏幕上的指示说明,继续此步骤。
- 视投影机上安装的证书而定,可能无法进行https连接。这种情况下,将安装CA证书到您的电脑。有关详细信息,请参阅“安装CA证书到您的电脑”。
- 中国出售的机型不含https功能。
- 如果使用https功能,确保先调整投影机日期和时间,在进行配置。如果日期和时间不准确,可能无法通过浏览器进行连接。