Generar un par de claves y un certificado de servidor
Es necesario generar y guardar un par de claves para usar la comunicación SSL cifrada para impresión IPP, e-mail e I-faxes, la IU remota, funciones de MEAP a través de un navegador web, distribución de información de dispositivos y para confirmar los ID de departamento y los PIN, o bien cuando se utiliza MEAP SMS.
Hay un par de claves y un certificado de servidor preinstalados en el equipo. También puede llevar a cabo la comunicación SSL cifrada con el par de claves y el certificado de servidor preinstalados.
El procedimiento para generar y guardar un par de claves y un certificado de servidor con firma automática mediante el panel de control de este equipo es el siguiente:
1.
Pulse 
(Settings/Registration).
(Settings/Registration). 2.
Pulse [Opciones de gestión] → [Gestión del dispositivo] → [Opciones de certificado].
3.
Pulse [Generar clave].
4.
Pulse [Generar clave de comunicaciones por red] → especifique las siguientes opciones → pulse [Siguiente].
Si está desactivada la firma de dispositivo, no es necesario pulsar [Generar clave de comunicaciones por red]. Si pulsa [Generar clave], la pantalla cambia a la pantalla para generar una clave de comunicaciones por red.
Elementos que es posible establecer:
[Nombre de clave]: introduzca un nombre para el par de claves.
<Algoritmo de firma>: seleccione la función hash que se usará para la firma. Las claves de 1024 bits o más largas admiten la función hash de SHA384 y SHA512. Para establecer [SHA384] o [SHA512], seleccione [1024], [2048] o [4096] en <Tipo clave>.
<Algoritmo de clave>: Seleccione [RSA] (Rivest Shamir Adleman) o [ECDSA] (Algoritmo de firma digital de curva elíptica).
<Generar clave: Opciones de longitud de clave (bits)>: Si selecciona [RSA] en <Algoritmo de clave>, seleccione [512], [1024], [2048] o [4096].
<Generar clave: Opciones de longitud de clave (bits)>: Si selecciona [ECDSA] en <Algoritmo de clave>, seleccione [P256], [P384] o [P521].
|
NOTA
|
|
El nombre del par de claves preinstalado es 'Default Key'.
No puede especificar 'Device Signature Key' (se usa para pares de claves para agregar firmas digitales a archivos PDF o XPS) o 'AMS' (se usa para pares de claves para restricciones de acceso) como nombre del par de claves.
|
5.
Establezca el certificado de servidor con firma automática → pulse [Siguiente] → especifique cada opción.
No es posible establecer una fecha de finalización anterior a la fecha de inicio.
Establezca al menos uno de los siguientes elementos. No puede emitir un certificado de servidor si deja todos los elementos en blanco. Si utiliza la impresión IPPS con Windows Vista/7/8/Server 2008/Server 2008 R2/Server 2012, asegúrese de introducir la dirección IP del equipo en [Nombre común].
Elementos que es posible establecer:
|
[País/región]:
|
Seleccione el país o la región de entre los 25 países y regiones que constan en la lista o bien introduzca un código de país de Internet.
|
|
[Estado]:
|
Establezca el nombre del estado.
|
|
[Ciudad]:
|
Establezca el nombre de la ciudad.
|
|
[Organización]:
|
Establezca el nombre de la organización.
|
|
[Unidad organiz.]:
|
Establezca el nombre de la unidad organizativa, por ejemplo, el nombre del departamento.
|
|
[Nombre común]:
|
Establezca la dirección IP o FQDN (por ejemplo, example.company.com) del equipo.
|
|
IMPORTANTE
|
|
Es necesario un servidor DNS para usar el FQDN del equipo en [Nombre común]. Use la dirección IP del equipo si no dispone de servidor DNS.
El par de claves guardado no se podrá usar para cifrar las comunicaciones con SSL hasta que no se haya establecido como clave prefijada. Para conocer las instrucciones acerca de la configuración de clave prefijada, consulte "Establecer el par de claves utilizado para comunicaciones cifradas SSL".
|
6.
Pulse [Generar clave] → [Aceptar].
|
IMPORTANTE
|
|
Se puede guardar un máximo de seis pares de claves.
|
|
NOTA
|
|
Para confirmar el par de claves y el certificado de servidor guardados, consulte "Editar pares de claves y certificados de servidor".
Tras pulsar [Generar clave], no podrá usar ninguna de las claves hasta no haber generado y guardado un par de claves.
|