Avainparin ja palvelinvarmenteen luominen
Avainparin luominen ja tallentaminen on välttämätöntä seuraavien toimintojen suorittamiseksi: Käyttääksesi salattua SSL-liikennöintiä s-posteille ja I-fakseille, Etäkäyttölittymälle ja laitetietojen toimitukseen sekä Osastokoodien ja PIN-koodien varmentamiseen.
Avainpari ja palvelinvarmenne on esiasennettu laitteeseen. Voit käyttää tätä avainparia ja palvelinvarmennetta myös mahdollistamaan salatun SSL-liikennöinnin.
Toiminto avainparin ja itsekirjoitetun palvelinvarmenteen luomiseksi ja tallentamiseksi käyttämällä laitteen käyttöpaneelia on seuraava:
1.
Paina 
.
. 2.
Paina [Hallinta-asetukset] → [Laitehallinta] → [Varmenteiden asetukset].
3.
Paina [Luo avain].
4.
Paina [Verkkoliikennöinnin avaimen luominen] → määritä seuraavat asetukset → paina [Seuraava].
Jos laiteallekirjoitus ei ole käytössä, ei tarvitse painaa [Verkkoliikennöinnin avaimen luominen]. Jos painat [Luo avain], näyttö vaihtuu ikkunaan jossa muodostetaan verkkoliikennöinnin avain.
Voit asettaa seuraavat nimikkeet:
[Avaimen nimi]: Syötä nimi avainparille.
<Allekirjoitusalgoritmi>: Valitse allekirjoituksessa käytettävä hajautintoiminto. Avaimet, jotka ovat 1024-bittisiä tai pitempiä tukevat SHA384 ja SHA512-hajautustoimintoa. Aseta [SHA384] tai [SHA512], valitse [1024], [2048] tai [4096] kohdassa <Avaintyyp>.
<Avainalgoritmi>: Valitse [RSA] (Rivest Shamir Adleman) tai [ECDSA] (Elliptic Curve Digital Signature Algorithm).
<Avaimen pituus (bittejä)>: Jos valitset [RSA] kohtaan <Avainalgoritmi>, valitse [512], [1024], [2048] tai [4096].
<Avaintyyp>: Jos valitset [ECDSA] kohtaan <Avainalgoritmi>, valitse [P256], [P384] tai [P521].
|
HUOMAUTUS
|
|
Esiasetetun avainparin nimi on 'Default Key'.
Et voi määrittää avainparin nimeksi 'Device Signature Key' (käytetään avainpareissa lisättäessä digitaalisia allekirjoituksia PDF tai XPS-tiedostoihin) tai 'AMS' (käytetään avainpareissa pääsyrajoituksiin).
|
5.
Aseta itseallekirjoitettu palvelinvarmenne.
/b_secu_019_01_c_C.jpg)
Et voi asettaa päättymispäivää joka on aikaisempi kuin alkamispäivä.
Aseta ainakin yksi seuraavista nimikkeistä. Et voi julkaista palvelinvarmennetta jos kaikki nimikkeet ovat tyhjiä.
Voit asettaa seuraavat nimikkeet:
|
[Maan nimi]:
|
Valitse maan/alueen nimi listassa olevista 25:stä maasta/alueesta, tai syötä Internetin maakoodi.
|
|
[Osavaltio]:
|
Aseta valtion nimi.
|
|
[Kaupunki]:
|
Aseta kaupungin nimi.
|
|
[Organisaatio]:
|
Aseta organisaation nimi.
|
|
[Org.yksikkö]:
|
Aseta organisaation yksikkö, kuten osaston nimi.
|
|
[Jaettu nimi]:
|
Aseta laitteen IP-osoite tai FQDN (esimerkiksi example.company.com)
|
|
TÄRKEÄÄ
|
|
DNS-palvelin tarvitaan laitteen FQDN:n käyttämiseksi kohdassa [Jaettu nimi]. Käytä laitteen IP-osoitetta jos sinulla ei ole DNS-palvelinta.
Tallentamaasi avainparia ei voi käyttää salattuun SSL-liikennöintiin ennen kuin se on asetettu oletusavaimeksi. Ohjeet oletuspainikeen asettamisesta, katso "SSL-salausliikennöinnissä käytettävän avainparin asettaminen."
|
6.
Paina [Luo avain] → [OK].
|
HUOMAUTUS
|
|
Tallentamasi avainparin ja palvelinvarmenteen tarkistaminen, katso "Avainparien ja palvelinvarmenteiden muokkaaminen."
Kun olet painanut [Luo avain], et voi käyttää mitään avainta ennen kuin avainpari on luotu ja tallennettu.
|
|
TÄRKEÄÄ
|
|
Enintään kymmenen avainparia voidaan tallentaa.
|