生成金鑰和證書簽名請求(CSR)
本機上生成的證書沒有CA簽名,可能造成與一些通信端點的通信錯誤。要請求具有CA簽名的證書,需要證書簽名請求(CSR)資料。以管理員許可權登錄的用戶可以生成CSR。
生成金鑰和(CSR)
可以在本機上生成金鑰和CSR。也可以在螢幕上顯示CSR資料並將其以檔案的形式匯出。
1.
按一下[設定/註冊]→<管理設定>的[裝置管理]。
2.
按一下[鍵值和憑證設定]。
3.
按一下[生成鍵值...] → [鍵值和憑證簽署請求(CSR)]。
4.
配置金鑰和證書必要的項目。
[鍵值名稱] | 輸入金鑰名稱。使用在以列表形式展示時易於查找的名稱。 |
[簽章演算法] | 選擇簽名使用的雜湊演算法。 |
[鍵值演算法] | 選擇金鑰演算法,並且如果選擇了[RSA],則指定金鑰長度,或者如果選擇了[ECDSA],則指定金鑰類型。 |
[國家名稱/區域名稱] | 從列表中選擇國家代碼,或直接輸入。 |
[省區]/[城市] | 輸入位置。 |
[組織]/[組織單位] | 輸入組織名稱。 |
[一般名稱] | 輸入IP位址或FQDN。 在Windows操作環境中執行IPPS列印時,確保輸入本機的IP位址。 必須有一台DNS伺服器才能輸入本機的FQDN。如果未使用DNS伺服器,則輸入IP位址。 |
5.
按一下[確定]。
顯示CSR資料。
如果要保存CSR資料到檔案中,按一下[儲存到檔案中]並指定保存位置。
註釋 |
生成CSR的金鑰顯示在「金鑰和證書清單」螢幕上,但是無法直接使用它。要使用該金鑰,需要註冊稍後基於CSR發行的證書。 (請參閱「註冊證書到金鑰」) |
註冊證書到金鑰
可以註冊基於CSR申請和發行的證書。
1.
按一下[設定/註冊]→<管理設定>的[裝置管理]。
2.
按一下[鍵值和憑證設定]。
3.
在[憑證]列表中,按一下要註冊的
證書。
4.
按一下[註冊憑證...]。
5.
註冊證書。
按一下[瀏覽……],指定要註冊的檔案(證書),並按一下[註冊]。