Messa in servizio

Per impostazione predefinita, il gateway PowerTag Link utilizza un certificato autofirmato interno.
Per la gestione del certificato del prodotto, durante la fase di messa in servizio non è richiesto l'intervento dell'utente.
L'utente può configurare il dispositivo in modo da utilizzare il certificato del prodotto fornito dall'utente finale.
L'utente può eliminare un certificato caricato e non può eliminare un auto-certificato.

La rigenerazione del certificato è automatica e attivata in due casi:

Quando il certificato è scaduto o quando il certificato importato è stato eliminato.
Durante l'eliminazione del certificato importato.

Le funzionalità del certificato importato obbligatorie sono:

File: PCKS12 (vedere la nota seguente)
Crittografia: Bit RSA≥2048 o ECC≥256
Firma: RSA256
Utilizzi chiave: Firma digitale e crittografia chiave
Utilizzi chiave estesa: Autenticazione server
Formato: X509 v3

NOTA: Per versioni firmware precedenti a 002.002.002, è supportato il formato .pfx o .p12. Per versioni firmware 002.002.002 e successive, è supportato solo il formato .pem quando si importa un certificato firmato dall'utente. Se si dispone del formato .pfx ,convertirlo in .pem (ad esempio utilizzando uno strumento come OpenSSL) prima di importarlo.

Un certificato firmato dall'utente, se è già stato importato nella versione firmware precedente, viene eliminato automaticamente quando si aggiorna il firmware e viene generato un certificato autofirmato. L'utente viene informato tramite un messaggio a comparsa.