Mise en service

Par défaut, la passerelle PowerTag Link utilise un certificat auto-signé interne.
Pendant la phase de mise en service, aucune intervention de l'utilisateur n'est requise pour gérer le certificat du produit.
L'utilisateur peut configurer l'appareil pour qu'il utilise son propre certificat.
L'utilisateur peut supprimer le certificat qu'il a téléchargé mais pas un certificat auto-signé.

La régénération du certificat est automatique. Elle est activée dans deux cas :

lorsque le certificat a expiré ou lorsque le certificat importé a été supprimé :
lors de la suppression du certificat importé.

Les caractéristiques du certificat importé sont les suivantes :

Fichier : PCKS12 (voir la remarque ci-après)
Chiffrement : Bit RSA≥2048 ou bit ECC≥256
Signature : RSA256
Utilisations des clés : Signature numérique et chiffrement par clé
Utilisations étendues des clés : Authentification serveur
Format : X509 v3

NOTE: Pour les versions de micrologiciel inférieures à 002.002.002, le format .pfx ou .p12 est pris en charge. Pour les versions de micrologiciel 002.002.002 et supérieures, seul le format .pem est pris en charge lors de l'importation d'un certificat signé par l'utilisateur. Si vous avez le format .pfx , convertissez-le en .pem (à l’aide d’un outil tel qu'OpenSSL, par exemple) avant de l'importer.

Si un certificat signé par l'utilisateur a déjà été importé dans la version précédente du micrologiciel, il est automatiquement supprimé lors de la mise à jour du micrologiciel et un certificat auto-signé est généré. Vous êtes informé par un message contextuel.