Цей модуль дозволяє керувати персональними ключами та сертифікатами SSL, які використовуються для забезпечення безпечних з'єднань між вузлами (наприклад, для встановлення підключення по безпечному каналу VPN).
Для того, щоб ключ можна було використовувати, потрібно:
Для створення ключа натисніть кнопку «Новий...». У вікні яке з'явилося введіть Загальне ім'я (CN), перевірте вміст полів Країна (C) та Місцерозташування (L). Інші поля є необов'язковими. У всіх полях дозволено використання тільки латинських літер, знаків пунктуації (включаючи відступи) та цифри. Після того, як ви заповните поля, встановіть прапорець «Створити ключ та запит на підпис», а потім натисніть кнопку «Підтвердити» яка з'явилася. При цьому буде згенеровано новий ключ та файл запиту на підпис.
Для експорту файлу із запитом на підпис, вкажіть шлях до теки, у якої є доступ на запис та натисніть кнопку «OK» або «Застосувати». У вказаній теці з'явиться файл з назвою, яка складається із вказаної Загальної назви (CN) та розширення .csr (у веб-інтерфейсі вам буде запропоновано зберегти згенерований файл). Надішліть цей файл до центру посвідчення для видачі підписаного сертифікату.
Ключ без сертифікату буде показано у переліку дозволених ключів з поміткою «(Немає сертифікату)». Після отримання сертифікату (у файлі *.cert, *.crt або *.pem) оберіть відповідний ключ, натисніть на кнопку «Змінити...» та введіть шлях до файлу сертифікату в полі «Імпортувати сертифікат користувача» або оберіть його у діалозі, натиснувши на кнопку з зображенням теки праворуч від цього поля. Після цього натисніть кнопку «OK» або «Застосувати».
Ключ SSL з сертифікатом відображається зі строком дії виданого сертифікату. Якщо ви хочете видалити ключ та сертифікат, оберіть ключ у переліку, встановіть прапорець «Видалити ключ, сертифікат та запит на підпис» і натисніть кнопку «Підтвердити», яка з'явилася.