生成金鑰和證書簽名請求(CSR)

本機上生成的證書沒有CA簽名,可能造成與一些通信端點的通信錯誤。要請求具有CA簽名的證書,需要證書簽名請求(CSR)資料。以管理員許可權登錄的用戶可以生成CSR。

生成金鑰和(CSR)

可以在本機上生成金鑰和CSR。也可以在螢幕上顯示CSR資料並將其以檔案的形式匯出。
1.
按一下[設定/註冊]→<管理設定>的[裝置管理]。
2.
按一下[鍵值和憑證設定]。
3.
按一下[生成鍵值...] → [鍵值和憑證簽署請求(CSR)]。
4.
配置金鑰和證書必要的項目。
[鍵值名稱]
輸入金鑰名稱。使用在以列表形式展示時易於查找的名稱。
[簽章演算法]
選擇簽名使用的雜湊演算法。
[鍵值演算法]
選擇金鑰演算法,並且如果選擇了[RSA],則指定金鑰長度,或者如果選擇了[ECDSA],則指定金鑰類型。
[國家名稱/區域名稱]
從列表中選擇國家代碼,或直接輸入。
[省區]/[城市]
輸入位置。
[組織]/[組織單位]
輸入組織名稱。
[一般名稱]
輸入IP位址或FQDN。
在Windows操作環境中執行IPPS列印時,確保輸入本機的IP位址。
必須有一台DNS伺服器才能輸入本機的FQDN。如果未使用DNS伺服器,則輸入IP位址。
5.
按一下[確定]。
顯示CSR資料。
如果要保存CSR資料到檔案中,按一下[儲存到檔案中]並指定保存位置。
註冊時, 繼續執行步驟5「註冊證書到金鑰」。
註釋
生成CSR的金鑰顯示在「金鑰和證書清單」螢幕上,但是無法直接使用它。要使用該金鑰,需要註冊稍後基於CSR發行的證書。(請參閱「註冊證書到金鑰」)

註冊證書到金鑰

可以註冊基於CSR申請和發行的證書。
1.
按一下[設定/註冊]→<管理設定>的[裝置管理]。
2.
按一下[鍵值和憑證設定]。
3.
在[憑證]列表中,按一下要註冊的證書。
4.
按一下[註冊憑證...]。
5.
註冊證書。
按一下[瀏覽……],指定要註冊的檔案(證書),並按一下[註冊]。
4673-1YF