Generarea unei chei şi a unei solicitări CSR (Certificate Signing Request – Solicitare de abonare la certificat)
Certificatele generate de acest aparat nu au semnătură CA, fapt care poate genera erori la comunicarea cu unii parteneri de comunicare. Pentru a solicita un certificat cu semnătură CA, sunt necesare datele CSR (Certificate Signing Request – Solicitate de abonare la certificat). Un utilizator care se conectează cu privilegii de administrator poate genera o solicitare CSR.
Generarea unei chei şi a unei solicitări CSR
Puteţi să generaţi o cheie şi o solicitare CSR de la aparat. De asemenea, puteţi să afişaţi pe ecran datele solicitării CSR şi să le exportaţi ca fişier.
1
2
Faceţi clic pe [Settings/Registration] de pe pagina portalului.
Ecranul IU la distanţă3
Faceţi clic pe [Device Management]
[Key and Certificate Settings].
4
Faceţi clic pe [Generate Key].
5
Faceţi clic pe [Key and Certificate Signing Request (CSR)].
6
Configuraţi articolele necesare pentru cheie şi pentru certificat.
[Key Name] Introduceţi un nume pentru cheie. Utilizaţi un nume care va fi uşor de găsit când va fi afişat într-o listă.
[Signature Algorithm] Selectaţi algoritmul hash de utilizat pentru semnătură.
[Key Algorithm] Selectaţi algoritmul cheii şi specificaţi lungimea cheii dacă s-a selectat [RSA] sau specificaţi tipul cheii dacă s-a selectat [ECDSA].
[Country/Region] Selectaţi codul ţării din listă sau introduceţi-l direct.
[State]/[City] Introduceţi locaţia.
[Organization]/[Organization Unit] Introduceţi numele organizaţiei.
[Common Name] Introduceţi adresa IP sau FQDN.
Când efectuaţi imprimarea IPPS într-un mediu Windows, nu uitaţi să introduceţi adresa IP a aparatului.
Este necesar un server DNS pentru a introduce numele FQDN al aparatului. Introduceţi adresa IP dacă nu este utilizat un server DNS.
7
Faceţi clic pe [OK].
Se afişează datele solicitării CSR.
Dacă doriţi să salvaţi datele solicitării CSR într-un fişier, faceţi clic pe [Store in File] şi specificaţi locaţia pentru salvare.
|
Cheia care a generat solicitarea CSR se afişează pe ecranul cu lista de chei şi certificate, dar nu o puteţi folosi independent. Pentru a utiliza această cheie, trebuie să înregistraţi cel mai recent certificat emis pe baza solicitării CSR. Înregistrarea unui certificat la o cheie |
Înregistrarea unui certificat la o cheie
Puteţi înregistra certificatul aplicat şi emis pe baza solicitării CSR.
1
2
Faceţi clic pe [Settings/Registration] de pe pagina portalului.
Ecranul IU la distanţă3
Faceţi clic pe [Device Management]
[Key and Certificate Settings].
4
În lista [Certificate]t, faceţi clic pe
pentru certificatul pe care doriţi să îl înregistraţi.
5
Faceţi clic pe [Register Certificate].
6
Înregistraţi certificatul.
Faceţi clic pe [Răsfoire...], specificaţi fişierul (certificatul) de înregistrat şi faceţi clic pe [Register].