1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

8-2 Carregando certificados Aker-CDP
Existem quatro tipos de certificados de criptografia no Firewall Aker. Cada um deles
tem objetivos e funções diferentes dentro do protocolo Aker-CDP. São eles:
• Certificado local
Este é o certificado de negociação do firewall que está se administrando. Ele é gerado
pela Aker Security Solutions ou por alguma outra entidade certificadora autorizada.
Somente pode existir um certificado local e, caso um novo seja carregado, o antigo será
automaticamente substituído.
Este certificado será enviado automaticamente para os outros firewalls ou clientes de
criptografia quando estes desejarem estabelecer um canal seguro.
• Certificados de negociação
Estes são os certificados locais dos outros firewalls com os quais o firewall que se está
administrando recebeu ao negociar canais seguros através do protocolo Aker-CDP.
• Certificados de entidades certificadoras
Estes são os certificados com as informações das entidades certificadoras autorizadas a
emitir certificados de negociação e revogação. Para que um destes certificados seja
aceito pelo firewall, ele deve obrigatoriamente vir assinado por uma entidade
certificadora conhecida pelo firewall.
• Certificados de revogação
Certificados de revogação são gerados quando ocorre um comprometimento do
certificado de negociação de algum firewall. Eles indicam para o firewall que os possui
quais certificados não devem mais ser aceitos.
Todos estes certificados podem ser visualizados através da janela de certificados. Para
acessá-la, basta: