Создание ключа и сертификата для связи с сетью

Ключ и сертификат можно создать с помощью аппарата, если они требуются для шифрованной связи по протоколу TLS. TLS можно использовать при доступе к аппарату из Удаленного ИП. Самозаверенные сертификаты используются с ключом и сертификатом, созданными в пункте «Связь с сетью».
Если требуется использовать сертификат сервера с подписью центра сертификации (CA), вместо сертификата можно создать CSR с ключом. Создание ключа и запроса на подпись сертификата (CSR)
Дополнительные сведения о базовых операциях, которые требуется выполнить при настройке аппарата из Удаленного ИП, см. в разделе Настройка параметров меню с помощью Удаленного ИП.
1
Запустите Удаленный ИП и войдите в систему в режиме администратора системы. Запуск Удаленного ИП
2
Нажмите [Настройки/Регистрация] на странице портала. Экран Удаленного ИП
3
Выберите [Управление устройством]  [Настройки ключа и сертификата].
4
Щелкните [Генерировать ключ].
Удаление зарегистрированных ключа и сертификата
Щелкните [Удалить] справа от ключа и сертификата, которые требуется удалить,  щелкните [OK].
Ключ и сертификат невозможно удалить, если они в настоящее время используются в каких-либо целях, например, если в разделе [Использование ключа] отображается «[TLS]» или «[IEEE 802.1X]». В этом случае отключите функцию или замените ключ и сертификат перед их удалением.
5
Выберите [Связь с сетью] и щелкните [OK].
6
Задайте параметры для ключа и сертификата.
 [Настройки ключа]
[Имя ключа]
В качестве имени ключа введите алфавитно-цифровые символы. Указывайте имя, которое можно легко найти в списке.
[Алгоритм подписи]
Выберите алгоритм подписи из раскрывающегося списка.
[Алгоритм ключа]
Выберите алгоритм создания ключей ([RSA] или [ECDSA]), затем выберите длину ключа из раскрывающегося списка. В обоих случаях чем больше длина ключа, тем выше уровень безопасности. Однако скорость передачи данных может снизиться.
 
 
Если выбрано значение [SHA384] или [SHA512] в пункте [Алгоритм подписи], невозможно выбрать значение [512 бит] в качестве длины ключа, если выбрано значение [RSA] в поле [Алгоритм ключа].
 [Настройки сертификата]
[Дата начала действия (ГГГГ/ММ/ДД)]
Введите дату начала действия сертификата в порядке: год, месяц, день.
[Дата окончания действия (ГГГГ/ММ/ДД)]
Введите дату окончания срока действия сертификата в порядке: год, месяц, день. Дату, предшествующую дате [Дата начала действия (ГГГГ/ММ/ДД)], задать невозможно.
[Страна/Регион]
Щелкните командную кнопку [Выбор страны/региона] и выберите страну/регион в раскрывающемся списке. Можно также ввести код страны, например RU для Россия, нажав кнопку [Ввод кода страны в Интернете].
[Штат]/[Город]
Если необходимо, укажите местоположение, используя алфавитно-цифровые символы.
[Организация]/[Подразделение]
Если необходимо, укажите название организации, используя алфавитно-цифровые символы.
[Общее имя]
Введите алфавитно-цифровые символы для общего имени сертификата, как требуется. «Общее имя» часто сокращается как «CN».
7
Щелкните [OK].
Для создания ключа и сертификата может потребоваться некоторое время.
После создания ключа и сертификата они автоматически регистрируются аппаратом.
511Y-07E