生成用于网络通信的密钥和证书

 
本机可以生成用于TLS加密通信的密钥和证书(服务器证书)。如果要立即开始使用TLS加密通信,使用本机中预装的密钥和证书十分方便。如有必要,请求管理员生成密钥和证书。但是,请注意,仅生成密钥和证书无法启用TLS加密通信。 为TLS配置密钥和证书
如果要使用具有CA签名的服务器证书,可以生成密钥和CSR(而非证书)。 生成密钥和CSR
1
2
按<管理设置>  <设备管理>  <证书设置>  <生成密钥>  <生成网络通信密钥>。
3
为密钥配置必要的项目,然后按<下一步>。
<密钥名称>
输入密钥名称。使用显示在列表中时易于找到的名称。
<签名算法>
选择用于签名的哈希算法。根据密钥长度,可用的哈希算法可能有所不同(系统规格)。等于或大于1024位的密钥长度可以支持SHA384和SHA512哈希算法。如果 选择为<RSA>,且 中的<密钥长度(位)>设置为<1024>或更大,则可以选择SHA384和SHA512哈希算法。
<密钥算法>
选择密钥算法。如果选择<RSA>,则<密钥长度(位)>会显示为 中的设置项目。如果选择<ECDSA>,则会显示<密钥类型>。
<生成密钥:密钥长度(位)设置> / <生成密钥:密钥类型设置>
如果 中选择<RSA>,则指定密钥长度,如果选择<ECDSA>,则指定密钥类型。在这两种情况下,值越高安全性越强,但同时会降低通信处理速度。
4
为证书配置必要的项目,然后按<生成密钥>。
<有效期开始日期> / <有效期结束日期>
输入有效期的开始日期和结束日期。
<国家名称/地区名称>/ <省/区> / <城市> / <组织> / <组织单位>
从列表中选择国家代码,然后输入位置和组织名称。
<通用名称>
输入IP地址或FQDN。
在Windows环境下执行IPPS打印时,请确保输入本机的IP地址。
需要DNS服务器用于输入本机的FQDN。如果不使用DNS服务器,请输入IP地址。
管理密钥和证书
可以在按   <管理设置>  <设备管理>  <证书设置>  <密钥和证书列表>时显示的屏幕上检查详细设置或删除密钥和证书。如果未显示密钥和证书列表,按<本设备的密钥和证书列表>显示列表。
如果显示 ,则密钥被破坏或无效。
如果未显示 ,则密钥证书不存在。
如果选择密钥和证书并按<证书详细说明>,则显示证书详细信息。也可以按此屏幕上的<验证证书>以检查证书是否有效。
要删除密钥和证书,请选择要删除的密钥和证书,然后按<删除> <是>。
5X9J-09L