Sleutelparen genereren

U kunt een sleutelpaar genereren met de machine als dit nodig is voor gecodeerde communicatie via TLS (Transport Layer Security). U kunt TLS gebruiken wanneer u de machine vanaf een Apple-apparaat oproept om AirPrint te gebruiken. U kunt maximaal vijf sleutelparen opslaan op de machine. Netwerkcommunicatiesleutel aanmaken, Sleutel en certificaatondertekeningsverzoek (CSR) aanmaken

Netwerkcommunicatiesleutel aanmaken

1
Het scherm voor AirPrint weergeven. Het scherm voor AirPrint weergeven
2
Klik op [Instellingen sleutel en certificaat].

Als het scherm voor AirPrint niet wordt weergegeven
Meld u in de systeembeheerdersmodus aan bij de UI op afstand (De UI op afstand starten)  [Instellingen/registratie]  [Beveiligingsinstellingen]  [Instellingen sleutel en certificaat].
3
Klik op [Sleutel aanmaken...].

Een geregistreerd sleutelpaar verwijderen
Klik op [Verwijderen] rechts van het sleutelpaar dat u wilt verwijderen klik op [OK].
Bij een sleutelpaar dat op dat moment wordt gebruikt, wordt "TLS" weergegeven. U kunt dit sleutelpaar dan niet verwijderen. In dat geval moet u de functie uitschakelen of het sleutelpaar vervangen voordat u het sleutelpaar kunt verwijderen.
4
Selecteer [Netwerkcommunicatie] en klik op [OK].
5
Geef instellingen op voor de sleutel en het certificaat.
 [Sleutelinstellingen]
[Sleutelnaam]
Gebruik maximaal 24 alfanumerieke tekens voor de naam van het sleutelpaar. Kies een naam die u eenvoudig kunt terugvinden in lijsten.
[Handtekeningalgoritme:]
Selecteer het algoritme voor de handtekening in de vervolgkeuzelijst.
[Sleutelalgoritme:]
RSA wordt gebruikt om een sleutelpaar te genereren. Selecteer de sleutellengte in de vervolgkeuzelijst. Hoe groter het aantal is voor de sleutellengte, hoe trager de communicatie verloopt. De beveiliging echter is krachtiger.

[512 bits] kan niet als sleutellengte worden geselecteerd als [SHA384] of [SHA512] is geselecteerd bij [Handtekeningalgoritme].
 [Certificaatinstellingen]
[Begindatum geldigheid (JJJJ/MM/DD):]
Voer de begindatum in voor de geldigheidsperiode van het certificaat, tussen 01/01/2000 en 12/31/2099.
[Einddatum geldigheid (JJJJ/MM/DD):]
Voer de begindatum in voor de geldigheidsperiode van het certificaat, tussen 01/01/2000 en 12/31/2099. U kunt hier geen datum eerder dan [Begindatum geldigheid (JJJJ/MM/DD):] opgeven.
[Land/Regio:]
Selecteer het keuzerondje [Selecteer land/regio] en selecteer uw land/regio in de vervolgkeuzelijst. U kunt ook het keuzerondje [Voer internetlandcode in] selecteren en een landcode invoeren, zoals NL voor Nederland.
[Staat:]/[Plaats:]
Gebruik maximaal 24 alfanumerieke tekens voor de locatie.
[Organisatie:]/[Afdeling:]
Gebruik maximaal 24 alfanumerieke tekens voor de naam van de organisatie.
[Standaardnaam:]
Gebruik maximaal 48 alfanumerieke tekens voor de algemene naam (Common Name) van het certificaat. "Common Name" wordt vaak afgekort tot "CN".
6
Klik op [OK].
Het genereren van sleutels voor netwerkcommunicatie kan 10 tot 15 minuten duren.
Het gegenereerde sleutelpaar wordt automatisch opgeslagen op de machine.

Sleutel en certificaatondertekeningsverzoek (CSR) aanmaken

1
Het scherm voor AirPrint weergeven. De UI op afstand starten
2
Klik op [Instellingen sleutel en certificaat].

Als het scherm voor AirPrint niet wordt weergegeven
Meld u in de systeembeheerdersmodus aan bij de UI op afstand (De UI op afstand starten [Instellingen/registratie]  [Beveiligingsinstellingen]  [Instellingen sleutel en certificaat].
3
Klik op [Sleutel aanmaken...].

Een geregistreerd sleutelpaar verwijderen
Klik op [Verwijderen] rechts van het sleutelpaar dat u wilt verwijderen klik op [OK].
Bij een sleutelpaar dat op dat moment wordt gebruikt, wordt "TLS" weergegeven. U kunt dit sleutelpaar dan niet verwijderen. In dat geval moet u de functie uitschakelen of het sleutelpaar vervangen voordat u het sleutelpaar kunt verwijderen.
4
Selecteer [Sleutel en certificaatondertekeningsverzoek (CSR) aanmaken] en klik op [OK].
5
Geef instellingen op voor de sleutel en het certificaat.
 [Sleutelinstellingen]
[Sleutelnaam]
Gebruik maximaal 24 alfanumerieke tekens voor de naam van het sleutelpaar. Kies een naam die u eenvoudig kunt terugvinden in lijsten.
[Handtekeningalgoritme:]
Selecteer het algoritme voor de handtekening in de vervolgkeuzelijst.
[Sleutelalgoritme:]
RSA wordt gebruikt om een sleutelpaar te genereren. Selecteer de sleutellengte in de vervolgkeuzelijst. Hoe groter het aantal is voor de sleutellengte, hoe trager de communicatie verloopt. De beveiliging echter is krachtiger.
OPMERKING:
[512 bits] kan niet als sleutellengte worden geselecteerd als [SHA384] of [SHA512] is geselecteerd bij [Handtekeningalgoritme].
 [Instellingen certificaatondertekeningsverzoek (CSR)]
[Land/Regio:]
Selecteer het keuzerondje [Selecteer land/regio] en selecteer uw land/regio in de vervolgkeuzelijst. U kunt ook het keuzerondje [Voer internetlandcode in] selecteren en een landcode invoeren, zoals NL voor Nederland.
[Staat:]/[Plaats:]
Gebruik maximaal 24 alfanumerieke tekens voor de locatie.
[Organisatie:]/[Afdeling:]
Gebruik maximaal 24 alfanumerieke tekens voor de naam van de organisatie.
[Standaardnaam:]
Gebruik maximaal 48 alfanumerieke tekens voor de algemene naam (Common Name) van het certificaat. "Common Name" wordt vaak afgekort tot "CN".
6
Klik op [OK].
Het genereren van een sleutel en certificaatondertekeningsverzoek (CSR) kan ongeveer 10 tot 15 minuten duren.
7
Klik op [Opslaan in bestand].

Als er een bevestigingsvenster wordt weergegeven, klikt u op [Save] (Opslaan) om het bestand op te slaan.
8
Klik op [Certificaat registreren...].
9
Klik op [Bestand kiezen], geef het bestand voor het certificaatondertekeningsverzoek op en klik op [Registreren].
14HJ-050