Puesta en marcha

La pasarela PowerTag Link utiliza un certificado autofirmado interno de forma predeterminada.
Durante la fase de puesta en marcha, no será necesaria la intervención por parte del usuario al tratar con la gestión de certificados de productos.
El usuario podrá configurar el dispositivo en el que usará el certificado del producto facilitado por el usuario final.
El usuario podrá eliminar un certificado que haya cargado, pero no podrá eliminar un certificado automático.

La nueva generación del certificado es automática, y se activa en dos casos:

Cuando el certificado ha caducado o cuando se ha eliminado el certificado importado.
Durante la eliminación del certificado importado.

Las características del certificado importado obligatorio son:

Archivo: PCKS12 (consulte la nota siguiente)
Cifrado: RSA≥2048 bits o ECC≥256 bits
Firma: RSA256
Usos de claves: Firma digital y cifrado de claves
Usos de claves ampliados: Autenticación de servidores
Formato: X509 v3

NOTA: Para las versiones de firmware inferiores a la 002.002.002, se admite el formato .pfx o .p12. Para las versiones de firmware 002.002.002 y superiores, solo se admite el formato .pem al importar un certificado firmado por el usuario. Si su formato es .pfx, conviértalo a .pem (por ejemplo, mediante una herramienta como OpenSSL) antes de importarlo.

Si ya se ha importado un certificado firmado por el usuario en la versión anterior del firmware, este se eliminará automáticamente cuando se actualice el firmware, con lo que se generará un certificado autofirmado. Se le informará de tal circunstancia a través de un mensaje emergente.