Telefoon instellen met de webconfigurator
Veiligheidsinstellingen invoeren – Certificaten voor TLS-
verificatie beheren
Uw telefoontoestel ondersteunt het tot stand brengen van beveiligde gegevensverbin-
dingen met internet volgens het veiligheidsprotocol TLS (Transport Layer Security). Bij
TLS identificeert de client (het telefoontoestel) de server aan de hand van certificaten.
Deze certificaten moeten op het basisstation zijn opgeslagen.
TLS-certificaten beheert u via de webpagina:
¢
Instellingen
Op deze pagina vindt u de lijsten Servercertificaten / CA-certificaten. Deze lijsten bevat-
ten de certificaten die op het basisstation zijn opgeslagen. De certificaten zijn bij levering
al op het basisstation opgeslagen of worden door u zelf op het basisstation geladen via
de webpagina Beveiligingsinstellingen.
In de lijst Ongeldige certificaten vindt u de certificaten die de controle bij het tot stand
brengen van de verbinding niet positief hebben doorlopen, en certificaten uit de lijsten
Servercertificaten / CA-certificaten, die hun geldigheid hebben verloren, bijvoorbeeld
omdat de geldigheidsdatum verlopen is.
U kunt certificaten verwijderen en nieuwe certificaten op het basisstation laden alsmede
ongeldige certificaten accepteren of weigeren.
Als de verbinding met een dataserver op internet niet tot stand komt omdat de telefoon
het certificaat van de server niet accepteert (bijvoorbeeld bij het downloaden van uw e-
mailberichten van een POP3-server ), dan wordt u gevraagd de webpagina Beveili-
gingsinstellingen te openen.
Het certificaat dat bij het tot stand komen van de verbinding wordt gebruikt, vindt u in de
lijst Ongeldige certificaten. U kunt informatie over het certificaat laten weergeven door
het te markeren en op de knop [Details] te klikken. Er wordt onder andere weergegeven
van wie het certificaat afkomstig is (certificeringsinstituut) en voor wie het certificaat is
aangemaakt, inclusief de geldigheidsduur.
Op basis van deze informatie kunt u besluiten of u het certificaat accepteert of weigert.
Als u het certificaat accepteert, wordt het afhankelijk van het type in een van de lijsten
Servercertificaten / CA-certificatenverplaatst (ook als het reeds verlopen is). Als er zich
nog een server met dit certificaat meldt, wordt deze verbinding direct geaccepteerd.
Als u het certificaat weigert, wordt het met de toevoeging (geweigerd) in de lijst Server-
certificaten overgenomen. Als er zich nog een server met dit certificaat meldt, wordt
deze verbinding direct geweigerd.
100
¢
Netwerk
Beveiliging