Generere nøkkelpar
Et nøkkelpar kan genereres med maskinen når det er nødvendig for kryptert kommunikasjon via Transport Layer Security (TLS). Du kan bruke TLS når du har tilgang til maskinen via Fjernkontroll eller utføre IPP-utskrift. Opptil åtte nøkkelpar, inklusive de forhåndsinstallerte parene, kan registreres. Egensignerte sertifikater brukes med nøkkelpar generert i "Nettverkskommunikasjon". Med en "Nøkkel og forespørsel om signering av sertifikat (CSR)" kan du søke om et CA-utstedt digitalt sertifikat for nøkkelparet generert av maskinen.
Generere nettverkskommunikasjonsnøkkel
1
Start Fjernkontroll og logg på i administrasjonsmodus. Starte Fjernkontroll
2
Klikk på [Innstillinger/lagring].
3
Klikk på [Sikkerhet] 
[Innstillinger for nøkkel og sertifikat].
[Innstillinger for nøkkel og sertifikat].
4
Klikk på [Generer nøkkel].
Slette et registrert nøkkelpar
Klikk på [Slett] til høyre for nøkkelparet du vil slette klikk på [OK].
klikk på [OK].Et nøkkelpar kan ikke slettes hvis det er i bruk til et formål, for eksempel når "TLS" eller "IEEE 802.1X" vises under [Bruk av nøkkel]. Hvis dette er tilfelle, må du aktivere funksjonen eller erstatte nøkkelparet før du sletter det.
5
Velg [Nettverkskommunikasjon], og klikk på [OK].
6
Angi innstillinger for nøkkelen og sertifikatet.
[Nøkkelinnstillinger][Navn på nøkkel]
Tast inn opptil 24 alfanumeriske tegn for å gi navn til nøkkelparet. Velg et navn som vil være enkelt å finne senere i en liste.
Tast inn opptil 24 alfanumeriske tegn for å gi navn til nøkkelparet. Velg et navn som vil være enkelt å finne senere i en liste.
[Signaturalgoritme]
Velg signaturalgoritmen fra rullegardinlisten.
Velg signaturalgoritmen fra rullegardinlisten.
[Nøkkelalgoritme]
RSA brukes for å generere et nøkkelpar. Velg nøkkellengden fra rullegardinlisten. Jo større tall for nøkkellengden, jo tregere kommunikasjon. Sikkerheten er imidlertid strengere.
RSA brukes for å generere et nøkkelpar. Velg nøkkellengden fra rullegardinlisten. Jo større tall for nøkkellengden, jo tregere kommunikasjon. Sikkerheten er imidlertid strengere.
|
|
|
|
[512 bit] kan ikke velges for nøkkelens lengde hvis [SHA384] eller [SHA512] velges for [Signaturalgoritme].
|
[Sertfikatinnstillinger][Startdato, gyldighet (åååå/mm/dd)]
Angi startdato for sertifikatets gyldighet, i området mellom 01.01.2000 og 31.12.2037.
Angi startdato for sertifikatets gyldighet, i området mellom 01.01.2000 og 31.12.2037.
[Sluttdato, gyldighet (åååå/mm/dd)]
Angi sluttdato for sertifikatets gyldighet i området mellom 01.01.2000 og 31.12.2037. En dato før [Startdato, gyldighet (åååå/mm/dd)] kan ikke angis.
Angi sluttdato for sertifikatets gyldighet i området mellom 01.01.2000 og 31.12.2037. En dato før [Startdato, gyldighet (åååå/mm/dd)] kan ikke angis.
[Land/region]
Legg inn opptil 2 tegn for landskode for Internett.
Legg inn opptil 2 tegn for landskode for Internett.
[Stat]/[By]
Tast inn opptil 24 alfanumeriske tegn for stedet, etter behov.
Tast inn opptil 24 alfanumeriske tegn for stedet, etter behov.
[Organisasjon]/[Organisasjonsenhet]
Tast inn opptil 24 alfanumeriske tegn for organisasjonsnavnet, etter behov.
Tast inn opptil 24 alfanumeriske tegn for organisasjonsnavnet, etter behov.
[Fellesnavn]
Angi inntil 41 alfanumeriske tegn for fellesnavnet til sertifikatet ved behov. "Fellesnavn" forkortes ofte til "CN" (Common Name).
Angi inntil 41 alfanumeriske tegn for fellesnavnet til sertifikatet ved behov. "Fellesnavn" forkortes ofte til "CN" (Common Name).
|
|
|
|
 For å utføre IPPS-utskrift fra Windows Vista/7/8/Server 2008/Server 2012, må "IP-adressen" eller "<vertsnavn>.<domenenavn>" som brukes for tilkobling via IPPS legges inn i [Fellesnavn].
Angi "IP-adressen" når den er fast.
Legg inn "<vertsnavn>.<domenenavn>" når det brukes DNS-server. Aktivere IPP/IPPS
|
7
Klikk på [OK].
Nøkkelpar for nettverkskommunikasjon tar omtrent 10 til 15 minutter å generere.
Når et nøkkelpar er generert, registreres det automatisk på maskinen.
Generere nøkkel og forespørsel om signering av sertifikat
1
Start Fjernkontroll og logg på i administrasjonsmodus.
Starte Fjernkontroll
Starte Fjernkontroll
2
Klikk på [Innstillinger/lagring].
3
Klikk på [Sikkerhet] [Innstillinger for nøkkel og sertifikat].
[Innstillinger for nøkkel og sertifikat].4
Klikk på [Generer nøkkel].
Slette et registrert nøkkelpar
Klikk på [Slett] til høyre for nøkkelparet du vil slette klikk på [OK].
klikk på [OK].Et nøkkelpar kan ikke slettes hvis det er i bruk til et formål, for eksempel når "TLS" eller "IEEE 802.1X" vises under [Bruk av nøkkel]. Hvis dette er tilfelle, må du aktivere funksjonen eller erstatte nøkkelparet før du sletter det.
5
Velg [Forespørsel om signering av nøkkel og sertifikat (CSR)], og klikk på [OK].
6
Angi innstillinger for nøkkelen og sertifikatet.
[Nøkkelinnstillinger][Navn på nøkkel]
Tast inn opptil 24 alfanumeriske tegn for å gi navn til nøkkelparet. Velg et navn som vil være enkelt å finne senere i en liste.
Tast inn opptil 24 alfanumeriske tegn for å gi navn til nøkkelparet. Velg et navn som vil være enkelt å finne senere i en liste.
[Signaturalgoritme]
Velg signaturalgoritmen fra rullegardinlisten.
Velg signaturalgoritmen fra rullegardinlisten.
[Nøkkelalgoritme]
RSA brukes for å generere et nøkkelpar. Velg nøkkellengden fra rullegardinlisten. Jo større tall for nøkkellengden, jo tregere kommunikasjon. Sikkerheten er imidlertid strengere.
RSA brukes for å generere et nøkkelpar. Velg nøkkellengden fra rullegardinlisten. Jo større tall for nøkkellengden, jo tregere kommunikasjon. Sikkerheten er imidlertid strengere.
|
|
|
|
[512 bit] kan ikke velges for nøkkelens lengde hvis [SHA384] eller [SHA512] velges for [Signaturalgoritme].
|
[Innstillinger for forespørsel om signering av sertifikat (CSR)][Land/region]
Legg inn opptil 2 tegn for landskode for Internett.
Legg inn opptil 2 tegn for landskode for Internett.
[Stat]/[By]
Tast inn opptil 24 alfanumeriske tegn for stedet, etter behov.
Tast inn opptil 24 alfanumeriske tegn for stedet, etter behov.
[Organisasjon]/[Organisasjonsenhet]
Tast inn opptil 24 alfanumeriske tegn for organisasjonsnavnet, etter behov.
Tast inn opptil 24 alfanumeriske tegn for organisasjonsnavnet, etter behov.
[Fellesnavn]
Angi inntil 41 alfanumeriske tegn for fellesnavnet til sertifikatet ved behov. "Fellesnavn" forkortes ofte til "CN" (Common Name).
Angi inntil 41 alfanumeriske tegn for fellesnavnet til sertifikatet ved behov. "Fellesnavn" forkortes ofte til "CN" (Common Name).
|
|
|
|
For å utføre IPPS-utskrift fra Windows Vista/7/8/Server 2008/Server 2012, må "IP-adressen" eller "<vertsnavn>.<domenenavn>" som brukes for tilkobling via IPPS legges inn i [Fellesnavn].
Angi "IP-adressen" når den er fast.
Legg inn "<vertsnavn>.<domenenavn>" når det brukes DNS-server. Aktivere IPP/IPPS
|
7
Klikk på [OK].
Nøkkel og forespørsel om signering av sertifikat tar omtrent 10 til 15 minutter å generere.
8
Klikk på [Lagre i fil].
En dialogboks for lagring av filen viser. Velg hvor filen skal lagres og klikk på [Lagre].
Nøkkel og forespørsel om signering av sertifikat (CSR) er lagret på datamaskinen.
9
Legg ved den lagrede filen og send inn søknaden til sertifiseringsinstansen.
Registrer det digitale sertifikatet som er utstedt av sertifiseringsinstansen.
Du kan ikke bruke nøkkelparet generert av forespørselen om signering av sertifikat (CSR) før sertifikatet er registrert. Etter at sertifiseringsinstansen har utstedt det digitale sertifikatet, registrer det ved hjelp av fremgangsmåten nedenfor.
1
Start Fjernkontroll og logg på i administrasjonsmodus. Starte Fjernkontroll
2
Klikk på [Innstillinger/lagring].
3
Klikk på [Sikkerhet] [Innstillinger for nøkkel og sertifikat].
[Innstillinger for nøkkel og sertifikat].4
Klikk på [Navn på nøkkel] eller [Sertifikat] for å registrere sertifikatet.
5
Klikk på [Lagre sertifikat].
6
Klikk på [Bla gjennom] i [Filbane], angi filen for forespørselen om sertifikatsignering og klikk på [Lagre].
