Generazione di una chiave e di una richiesta di firma del certificato
I certificati generati su questa macchina non dispongono di una firma CA, che può causare errori di comunicazione con alcuni dispositivi paritetici. Per richiedere un certificato con una firma CA è necessaria una richiesta di firma del certificato (CSR). Un utente che accede con privilegi di amministratore può generare una CSR.
Generazione di una chiave e di una CSR
È possibile generare una chiave e una CSR sulla macchina. È inoltre possibile visualizzare i dati della CSR a video ed esportarli in un file.
1.
Fare clic su [Impostazioni/Registrazione] → [Gestione periferiche] per <Impostazioni gestione>.
2.
Fare clic su [Impostazioni chiave e certificato].
3.
Fare clic su [Generazione chiave...] → [Richiesta di firma di chiave e certificato (CSR)].
4.
Configurare le voci necessarie per la chiave e il certificato.
[Nome chiave] | Inserire un nome per la chiave. Utilizzare un nome facile da individuare all'interno di un elenco. |
[Algoritmo firma] | Selezionare l'algoritmo hash da utilizzare per la firma. |
[Algoritmo chiave] | Selezionare l'algoritmo per la chiave, quindi specificare la lunghezza della chiave se è selezionato [RSA] oppure il tipo di chiave se è selezionato [ECDSA]. |
[Paese/Regione] | Selezionare il codice di Paese dall'elenco oppure inserirlo direttamente. |
[Stato]/[Città] | Inserire la località. |
[Organizzazione]/[Unità organizzativa] | Inserire il nome dell'organizzazione. |
[Nome comune] | Inserire l'indirizzo IP o il nome FQDN. Durante l'esecuzione della stampa IPPS in ambiente Windows, accertarsi di inserire l'indirizzo IP della macchina. È necessario un server DNS per inserire il nome FQDN della macchina. Inserire l'indirizzo IP se non viene utilizzato un server DNS. |
5.
Fare clic su [OK].
Vengono visualizzati i dati della CSR.
Per salvare i dati della CSR in un file, fare clic su [Memorizzazione in file] e specificare la posizione di salvataggio.
Durante la registrazione, procedere al punto 5 di "Registrazione di un certificato in una chiave".
NOTA |
La chiave che ha generato la CSR è mostrata nella schermata con l'elenco di chiavi e certificati, ma non può essere utilizzata da sola. Per utilizzare la chiave occorre registrare il certificato successivamente emesso sulla base della CSR (Vedere "Registrazione di un certificato in una chiave".) |
Registrazione di un certificato in una chiave
È possibile registrare il certificato richiesto ed emesso sulla base della CSR.
1.
Fare clic su [Impostazioni/Registrazione] → [Gestione periferiche] per <Impostazioni gestione>.
2.
Fare clic su [Impostazioni chiave e certificato].
3.
Nell'elenco [Certificato], fare clic sul certificato 
che si desidera registrare.
che si desidera registrare.
4.
Fare clic su [Registrazione certificato...].
5.
Registrare il certificato.
Fare clic su [Sfoglia...], specificare il file (certificato) da registrare e fare clic su [Registra].
