Pobieranie/aktualizowanie certyfikatu z serwera SCEP

Istnieje możliwość wysłania do serwera SCEP (ang. Simple Certificate Enrollment Protocol), który zarządza certyfikatami, żądania wystawienia certyfikatu wymaganego do generowania kluczy za pomocą urządzenia. Certyfikaty wystawiane przez serwer SCEP są automatyczne zapisywane w urządzeniu. Do wysłania żądania wystawienia certyfikatu wymagane są uprawnienia Administrator.

Konfigurowanie ustawień komunikacji serwera SCEP

Istnieje możliwość skonfigurowania ustawień na potrzeby komunikowania się ze serwerem SCEP.

Uruchom Remote UI (Zdalny interfejs użytkownika). Uruchamianie interfejsu Remote UI (Zdalny interfejs użytkownika)

Naciśnij na [Settings/Registration] na stronie głównej. Ekran Remote UI (Zdalny interfejs użytkownika)

Kliknij [Device Management]

[Settings for Certificate Issuance Request (SCEP)].

Kliknij [Communication Settings].

Skonfiguruj wymagane ustawienia komunikacji.

[SCEP Server URL:]

Podaj adres URL serwera SCEP, z którym chcesz się łączyć.

[Port Number:]

Wprowadź numer portu, który będzie używany do komunikacji z serwerem SCEP.

[Communication Timeout:]

Wprowadź limit czasu na potrzeby komunikacji ze serwerem SCEP. Jeżeli w podanym czasie urządzenie nie otrzyma odpowiedzi od serwera SCEP, połączenie zostanie przerwane.

Kliknij [Update].


Te ustawienia nie mogą być modyfikowane, jeżeli wybrano ustawienie [Enable Timer for Certificate Issuance Auto Request]. Wysyłanie żądania wystawienia certyfikatu o określonej godzinie Aby uzyskać więcej informacji na temat obsługiwanych wersji serwera SCEP, patrz Funkcje zarządzania.

Wysyłanie żądania wystawienia certyfikatu

Możesz ręcznie zainicjować proces wystawiania certyfikatu.

Uruchom Remote UI (Zdalny interfejs użytkownika). Uruchamianie interfejsu Remote UI (Zdalny interfejs użytkownika)

Naciśnij na [Settings/Registration] na stronie głównej. Ekran Remote UI (Zdalny interfejs użytkownika)

Kliknij [Device Management]

[Settings for Certificate Issuance Request (SCEP)].

Kliknij [Certificate Issuance Request].

Skonfiguruj ustawienia wymagane do wysłania żądania wystawienia certyfikatu.

[Key Name:]

Wprowadź nazwę klucza. Wprowadź nazwę, którą z łatwością zidentyfikujesz później na liście.

[Signature Algorithm:]

Wybierz funkcję haszowania dla podpisu.

[Key Length (bit):]

Wybierz długość klucza.

[Organization:]

Wprowadź nazwę organizacji.

[Common Name:]

Wprowadź adres IP lub FQDN.

Podczas drukowania IPPS w środowisku Windows upewnij się, że wprowadzono adres IP urządzenia.

Serwer DNS jest wymagany w celu wprowadzenia nazwy FQDN urządzenia. Wprowadź adres IP urządzenia, jeżeli serwer DNS nie jest używany.

[Issued To (Alternate Name)]

W razie potrzeby wprowadź adres IP lub domenę, która ma zostać ustawiona dla alternatywnej nazwy podmiotu (SAN).
Jeśli nie konfigurujesz ustawienia [Issued To (Alternate Name)], zaznacz pole wyboru [Do Not Set].
W polu [IP Address] można ustawić tylko adresy IPv4.

[Challenge Password:]

Jeżeli po stronie serwera SCEP skonfigurowano hasło, wprowadź hasło wezwania zawarte w danych żądania (PKCS#9) używanych do wystawienia certyfikatu.

[Key Use Location:]

Wybierz urządzenie docelowe, w którym klucz będzie używany. W przypadku wyboru ustawienia [IPSec] z listy rozwijanej wybierz adres IPSec urządzenia docelowego.

W przypadku wyboru innej pozycji niż [None] należy wcześniej włączyć odpowiednie funkcje. Jeżeli certyfikat zostanie pomyślnie uzyskany, gdy funkcje są wyłączone, zostanie on uznany za miejsce docelowe, ale funkcje nie zostaną włączone automatycznie.

Kliknij [Send Request].

Kliknij [Restart].


Ręcznego żądania wystawienia certyfikatu nie można wysłać, gdy aktywowano opcję [Enable Timer for Certificate Issuance Auto Request]. Wysyłanie żądania wystawienia certyfikatu o określonej godzinie Konfigurowane w tej części informacje nie są zapisywane w pamięci masowej urządzenia.

Wysyłanie żądania wystawienia certyfikatu o określonej godzinie

Urządzenie można zaprogramować w taki sposób, aby o określonej godzinie automatycznie wysłało żądanie wystawienia certyfikatu.

Uruchom Remote UI (Zdalny interfejs użytkownika). Uruchamianie interfejsu Remote UI (Zdalny interfejs użytkownika)

Naciśnij na [Settings/Registration] na stronie głównej. Ekran Remote UI (Zdalny interfejs użytkownika)

Kliknij [Device Management]

[Settings for Certificate Issuance Request (SCEP)].

Kliknij [Settings for Certificate Issuance Auto Request].

Skonfiguruj ustawienia wymagane do wysłania żądania wystawienia certyfikatu.

[Enable Timer for Certificate Issuance Auto Request]

Zaznacz tę opcję, aby automatycznie wysłać żądanie wystawienia certyfikatu o określonej godzinie, a następnie określ datę i godzinę wysłania żądania w polach [Request Start Date/Time:].

[Auto Adjust Issuance Request Time]

Wybierz tę opcję, aby dostosować czas wysłania żądania. Zmniejsza to obciążenie serwera SCEP, gdy wiele drukarek wielofunkcyjnych wysyła żądanie w tym samym czasie. Czas jest losowo ustawiany na od 1 do 600 sekund względem czasu określonego w [Request Start Date/Time:].

[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]

Zaznacz tę opcję, aby urządzenie sprawdzało status serwera SCEP w przypadku wystąpienia błędu komunikacji albo gdy żądanie wystawienia certyfikatu otrzymuje status Oczekuje. Określ liczbę odpytań i odstęp pomiędzy odpytaniami.

W poniższych sytuacjach serwer nie będzie odpytywany i wystąpi błąd.

Gdy dla urządzenia przekroczono limit kluczy i certyfikatów, jakie można w nim przechowywać.

Gdy pobrane dane odpowiedzi serwera zawierają błąd.

Gdy po stronie serwera SCEP wystąpi błąd.

[Send Periodic Issuance Requests]

Zaznacz tę opcję, aby automatycznie okresowo wysłać żądanie wystawienia certyfikatu — interwał ustaw za pomocą listy rozwijanej [Request Interval: Every:].

W sytuacji pomyślnego automatycznego wysłania żądania wystawienia certyfikatu data/godzina następnej wysyłki żądania będzie wyświetlana obok pozycji [Next Request Date/Time:].

[Automatically Restart Device After Acquiring Certificate]

Zaznacz tę opcję, aby po pobraniu certyfikatu urządzenie uruchamiało się ponownie.

Urządzenie zostanie uruchomione ponownie nawet podczas importowania/eksportowania grupowego.

[Delete Old Key and Certificate]

Zaznacz tę opcję, aby zastąpić stary klucz i stary certyfikat.

Klucz i certyfikat z takim samym docelowym miejscem użytkowania zostaną nadpisane.

Klucz domyślny nie jest nadpisywany.

[Settings for Key and Certificate To Be Issued]

Wprowadź dane niezbędne do wygenerowania klucza. Aby uzyskać więcej informacji na temat ustawień, patrz punkt 5 w Wysyłanie żądania wystawienia certyfikatu.

Kliknij [Update].

Sprawdzanie statusu żądania wystawienia certyfikatu

Certyfikat, którego zażądano i który wystawiono na podstawie danych CSR jest zapisywany w kluczu.

Uruchom Remote UI (Zdalny interfejs użytkownika)

kliknij [Settings/Registration]

[Device Management]

[Settings for Certificate Issuance Request (SCEP)].

W obszarze [Status] są wyświetlane następujące statusy.

[To Be Processed]: Data/godzina następnej wysyłki żądania jest wyświetlana w [Request Date/Time].

[Processing...]: Trwa przesyłanie zapytania.

[Error]: Wystąpił błąd, np. błąd komunikacji albo błąd przekroczenia górnego limitu kluczy.

[Successful]: Data/godzina pomyślnego wystawienia certyfikatu jest wyświetlana obok pozycji [Request Date/Time].

Informacje wyświetlane w obszarze [Details] w pozycji [Error] zostały omówione poniżej.

[Details]	Przyczyna
Deferred	Serwer SCEP zwrócił status Oczekuje.
Key and Certificate Registration Limit Error	Osiągnięto limit kluczy i certyfikatów, które można zarejestrować w urządzeniu.
Communication Error (TOP ERROR)	Nie udało się nawiązać połączenia ze serwerem SCEP / przekroczono limit czasu komunikacji.
Communication Error (TOP ERROR <kod statusu HTTP>)	Wystąpił błąd HTTP.
Communication Error (SCEP ERROR Fail Info 0)	Nieznany albo nieobsługiwany algorytm.
Communication Error (SCEP ERROR Fail Info 1)	Niepowodzenie kontroli spójności wewnętrznej (oznaczającej weryfikację podpisu wiadomości CMS).
Communication Error (SCEP ERROR Fail Info 2)	Transakcja nie jest dozwolona albo obsługiwana.
Communication Error (SCEP ERROR Fail Info 3)	Między godziną atrybutu signingTime z atrybutów CMS authenticatedAttributes a czasem systemowym występuje zbyt duża rozbieżność.
Communication Error (SCEP ERROR Fail Info 4)	Wprowadzone kryteria nie pasują do żadnego certyfikatu.


Wyświetlana jest historia ostatnich 20 certyfikatów. Gdy liczba certyfikatów przekracza 20, najstarsze informacje są zastępowane. To ustawienie można zaimportować/wyeksportować w przypadku tych modeli, które obsługują funkcję grupowego importowania tego ustawienia. Importowanie/eksportowanie danych ustawień Podczas wykonywania eksportu grupowego to ustawienie jest zawarte w zestawie [Settings/Registration Basic Information]. Import/eksport wszystkich ustawień

Wyświetlana jest historia ostatnich 20 certyfikatów. Gdy liczba certyfikatów przekracza 20, najstarsze informacje są zastępowane.

To ustawienie można zaimportować/wyeksportować w przypadku tych modeli, które obsługują funkcję grupowego importowania tego ustawienia. Importowanie/eksportowanie danych ustawień

Podczas wykonywania eksportu grupowego to ustawienie jest zawarte w zestawie [Settings/Registration Basic Information]. Import/eksport wszystkich ustawień

Konfiguracja klucza i certyfikatu dla TLS