Generazione del codice e della richiesta CSR (Certificate Signing Request)
I certificati generati su questa macchina non possiedono una firma CA, che può causare errori di comunicazione con alcuni peer di comunicazione. Per richiedere un certificato con una firma CA, si richiedono i dati di una richiesta CSR (Certificate Signing Request). Un utente che accede con i privilegi di amministratore può generare una richiesta CSR.
Generazione di un codice e di una richiesta CSR
È possibile generare un codice e una richiesta CSR sulla macchina. Si possono anche visualizzare i dati della richiesta CSR sullo schermo ed esportarli in forma di file.
1
Avviare la IU remota.Avvio della IU remota
2
Fare clic su [Impostazioni/Registrazione] nella pagina del portale. Schermata IU remota
3
Fare clic su [Gestione periferiche] 
[Impostazioni chiave e certificato].
[Impostazioni chiave e certificato].4
Fare clic su [Generazione chiave...].
5
Fare clic su [Richiesta di firma di chiave e certificato (CSR)].
6
Configurare le voci necessarie per il codice e il certificato.
[Nome chiave]Inserire un nome per il codice. Utilizzare un nome che sia facile da trovare quando viene visualizzato in un elenco.
[Algoritmo firma]Selezionare l'algoritmo hash per utilizzare la firma.
[Algoritmo chiave]Selezionare l'algoritmo chiave e specificare la lunghezza del codice se è selezionata l'opzione [RSA], oppure specificare il tipo di codice se è selezionata l'opzione [ECDSA].
[Paese/Regione]Selezionare il codice paese dall'elenco oppure inserirlo direttamente.
[Stato]/[Città]Inserire il luogo.
[Organizzazione]/[Unità organizzativa]Inserire il nome dell'organizzazione.
[Nome comune]Inserire l'indirizzo IP o l'FQDN.
Quando si esegue la stampa IPPS in un ambiente Windows, inserire l'indirizzo IP della macchina.
Per inserire l'FQDN della macchina è necessario un server DNS. Se non si utilizza un server DNS, inserire l'indirizzo IP.
[Rilasciato a (Nome alternativo)]Immettere l'indirizzo IP o il dominio da impostare per il Nome alternativo soggetto (SAN), secondo necessità.
Se non si sta configurando l’impostazione [Rilasciato a (Nome alternativo)], selezionare la casella di controllo [Non impostare].
È possibile impostare solo indirizzi IPv4 in [Indirizzo IP].
7
Fare clic su [OK].
Appaiono i dati della richiesta CSR.
Se si desidera salvare i dati della richiesta CSR in un file, fare clic su [Memorizzazione in file] e specificare la posizione di salvataggio.
|
Il codice che ha generato la richiesta CSR viene visualizzato nella schermata elenco codice e certificato, ma non è possibile utilizzarlo autonomamente. Per utilizzare questo codice è necessario registrare il certificato che viene rilasciato successivamente e che è basato sulla richiesta CSR. Registrazione di un certificato su un codice |
Registrazione di un certificato su un codice
È possibile registrare il certificato che è stato richiesto ed emesso in base alla richiesta CSR.
1
Avviare la IU remota.Avvio della IU remota
2
Fare clic su [Impostazioni/Registrazione] nella pagina del portale. Schermata IU remota
3
Fare clic su [Gestione periferiche] [Impostazioni chiave e certificato].
[Impostazioni chiave e certificato].4
Nell'elenco [Certificato], fare clic su 
per il certificato che si desidera registrare.
per il certificato che si desidera registrare.
5
Fare clic su [Registrazione certificato...].
6
Registrare il certificato.
Fare clic su [Sfoglia...], specificare il file (certificato) da registrare e fare clic su [Registra].