Gerando uma solicitação de assinatura de chave e certificado (CSR)
Os certificados gerados nesta máquina não possuem uma assinatura CA, o que pode causar erros de comunicação com alguns pontos de comunicação. Para solicitar um certificado com uma assinatura CA, uma solicitação de assinatura de certificado (CSR) de dados é necessária. Uma CSR poderá ser gerada por um usuário que fizer login com privilégios de administrador.
Gerando uma chave e uma CSR
Você pode gerar uma chave e uma CSR na máquina. Você também pode exibir os dados de CSR na tela e exportá-los como um arquivo.
1
2
Clique em [Settings/Registration] na página do portal.
Tela da UI Remota3
Clique em [Device Management]
[Key and Certificate Settings].
4
Clique em [Generate Key...].
5
Clique em [Key and Certificate Signing Request (CSR)].
6
Configure os itens necessários para a chave e o certificado.
[Key Name] Insira um nome para a chave. Use um nome que será fácil de encontrar quando exibido em uma lista.
[Signature Algorithm] Selecione o algoritmo hash que será usado na assinatura.
[Key Algorithm] Selecione o algoritmo de chave e especifique o comprimento da chave se [RSA] estiver selecionado, ou especifique o tipo de chave se [ECDSA] estiver selecionado.
[Country/Region] Selecione o código do país na lista, ou insira o código diretamente.
[State]/[City] Insira o local.
[Organization]/[Organization Unit] Insira o nome da organização.
[Common Name] Insira o endereço IP ou FQDN.
Ao executar impressão IPPS em um ambiente do Windows, cerifique-se de inserir o endereço IP da máquina.
Um servidor DNS é necessário para inserir o FQDN na máquina. Insira o endereço IP se um servidor DNS não for usado.
7
Clique em [OK].
Os dados de CSR serão exibidos.
Se desejar salvar os dados de CSR em um arquivo, clique em [Store in File] e especifique o local onde salvar.
|
A chave que gerou a CSR será exibida na tela de lista de chaves e certificados, mas você não poderá usá-la sozinha. Para usar essa chave, você precisará registrar o certificado emitido posteriormente com base na CSR. Registrando um certificado em uma chave |
Registrando um certificado em uma chave
Você pode registrar o certificado inscrito e emitido com base na CSR.
1
2
Clique em [Settings/Registration] na página do portal.
Tela da UI Remota3
Clique em [Device Management]
[Key and Certificate Settings].
4
Na lista [Certificate], clique em
para o certificado que deseja registrar.
5
Clique em [Register Certificate...].
6
Registre o certificado.
Clique em [Browse...], especifique o arquivo (certificado) que será registrado e clique em [Register].