Sertifikato gavimas / naujinimas iš SCEP serverio
Aparato sugeneruotiems raktams reikalingo sertifikato išdavimo užklausą galima siųsti į sertifikatus valdantį SCEP (paprasto sertifikatų įtraukimo protokolo) serverį. SCEP serverio išduoti sertifikatai automatiškai užregistruojami aparate. Administrator teisės būtinos norint išsiųsti sertifikato išdavimo užklausą.
SCEP serverio ryšio parametrų nustatymas
Galite nustatyti parametrus, kurie bus naudojami ryšiui su SCEP serveriu.
1
Paleiskite nuotolinę vartotojo sąsają. „Remote UI“ (Nuotolinio vartotojo sąsaja) paleidimas
2
Portalo puslapyje spustelėkite [Settings/Registration]. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) ekranas
3
Spustelėkite [Device Management] 
[Settings for Certificate Issuance Request (SCEP)].
[Settings for Certificate Issuance Request (SCEP)].4
Spustelėkite [Communication Settings].
5
Nustatykite reikiamus ryšio parametrus.
[SCEP Server URL:]
Nurodykite SCEP serverio, prie kurio jungtis, URL.
[Port Number:]
Įveskite prievado numerį, naudojamą ryšiui su SCEP serveriu.
[Communication Timeout:]
Įveskite ryšio su SCEP serveriu skirtąjį laiką. Ryšys nutraukiamas, jei iš SCEP serverio negaunamas atsakymas per nurodytą laiką.
6
Spustelėkite [Update].
|
|
|
Šių parametrų negalima naujinti, kai pasirinkta [Enable Timer for Certificate Issuance Auto Request]. Sertifikato išdavimo užklausos teikimas nurodytu laiku
Informacijos apie palaikomas SCEP versijas ieškokite skirsnyje Valdymo funkcijos.
Ryšys HTTPS protokolu nepalaikomas.
|
Sertifikato išdavimo užklausos teikimas
Galite rankiniu būdu pateikti sertifikato išdavimo užklausą.
1
Paleiskite nuotolinę vartotojo sąsają. „Remote UI“ (Nuotolinio vartotojo sąsaja) paleidimas
2
Portalo puslapyje spustelėkite [Settings/Registration]. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) ekranas
3
Spustelėkite [Device Management] [Settings for Certificate Issuance Request (SCEP)].
[Settings for Certificate Issuance Request (SCEP)].4
Spustelėkite [Certificate Issuance Request].
5
Peržiūrėkite elementus, reikalingus norint pateikti užklausą dėl sertifikato išdavimo.
[Key Name:]
Įveskite rakto pavadinimą. Įveskite pavadinimą, kurį vėliau bus lengva rasti sąraše.
[Signature Algorithm:]
Pasirinkite maišos funkciją parašui.
[Key Length (bit):]
Pasirinkite rakto ilgį.
[Organization:]
Įveskite organizacijos pavadinimą.
[Common Name:]
Įveskite IP adresą arba FQDN.
Vykdydami IPPS spausdinimą „Windows“ aplinkoje nepamirškite įvesti aparato IP adresą.
Kad būtų galima įvesti aparato FQDN, reikalingas DNS serveris. Įveskite aparato IP adresą, jei DNS serveris nenaudojamas.
[Issued To (Alternate Name)]
Jei reikia, nustatykite IP adresą arba domeną, kad būtų nustatytas SAN (subjekto alternatyviam pavadinimui).
Jei nenorite nustatyti [Issued To (Alternate Name)], pasirinkite žymės langelį [Do Not Set].
[IP Address] galima nustatyti tik IPv4 adresus.
[Challenge Password:]
Kai SCEP serverio pusėje nustatytas slaptažodis, įveskite slaptažodį, įtrauktą užklausos duomenyse (PKCS#9), kuriais prašoma išduoti sertifikatą.
[Key Use Location:]
Pasirinkite paskirties vietą, kur raktas bus naudojamas. Kai pasirinkta [IPSec] iš paskirties vietos išsiskleidžiančiojo sąrašo pasirinkite IPSec.
Pasirenkant kitas reikšmes, o ne reikšmę [None], iš anksto įjunkite įvairias kitas funkcijas. Jei išjungus įvairias kitas funkcijas sertifikatas gaunamas sėkmingai, sertifikatas priskiriamas kaip adresatas, tačiau įvairios funkcijos automatiškai neįjungiamos.
6
Spustelėkite [Send Request].
7
Spustelėkite [Restart].
|
|
|
Rankinės sertifikato išdavimo užklausos negalima išsiųsti, kai pasirinkta [Enable Timer for Certificate Issuance Auto Request]. Sertifikato išdavimo užklausos teikimas nurodytu laiku
Čia nustatyta informacija neišsaugoma aparato saugykloje.
|
Sertifikato išdavimo užklausos teikimas nurodytu laiku
Galite nustatyti, kad aparatas nustatytu laiku automatiškai pateiktų sertifikato užklausą.
1
Paleiskite nuotolinę vartotojo sąsają. „Remote UI“ (Nuotolinio vartotojo sąsaja) paleidimas
2
Portalo puslapyje spustelėkite [Settings/Registration]. Priemonės „Remote UI“ (Nuotolinio vartotojo sąsaja) ekranas
3
Spustelėkite [Device Management] [Settings for Certificate Issuance Request (SCEP)].
[Settings for Certificate Issuance Request (SCEP)].4
Spustelėkite [Settings for Certificate Issuance Auto Request].
5
Peržiūrėkite elementus, reikalingus norint pateikti užklausą dėl sertifikato išdavimo.
[Enable Timer for Certificate Issuance Auto Request]
Pasirinkite šį parametrą, jei norite automatiškai nurodytu laiku pateikti sertifikato išdavimo užklausą, o pradžios datą ir laiką nurodykite [Request Start Date/Time:].
[Auto Adjust Issuance Request Time]
Pasirinkite šį parametrą, jei norite pakoreguoti, kokiu laiku bus išsiųsta užklausa. Tai sumažina SCEP serverio krūvį, kai keli daugiafunkciai spausdintuvai tuo pačiu metu siunčia užklausas. Šis laikas atsitiktinai pakoreguojamas nuo 1 iki 600 sekundžių nuo laiko, nurodyto [Request Start Date/Time:].
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Pasirinkite šį parametrą, jei norite patikrinti SCEP serverio būseną, kai įvyksta ryšio klaida arba laukia sertifikato išdavimo užklausa. Nurodykite paklausimo laikų skaičių ir intervalą.
Toliau pateiktais atvejais paklausimai nevykdomi ir įvyksta klaida.
Jei aparatas viršija jam galimų raktų ir sertifikatų limitą
Jei gautuose atsakymo duomenyse yra klaida
Jei įvyksta klaida SCEP serverio pusėje
[Send Periodic Issuance Requests]
Pasirinkite šį parametrą, jei norite automatiškai siųsti sertifikato išdavimo užklausą, o intervalą nurodykite parinktyje [Request Interval: Every:].
Kai sėkmingai įvykdoma automatinė sertifikato išdavimo užklausa, kitos užklausos išdavimo data ir laikas rodomi parinktyje [Next Request Date/Time:].
[Automatically Restart Device After Acquiring Certificate]
Pasirinkite šią parinktį, jei norite gavus sertifikatą iš naujo paleisti aparatą.
Aparatas paleidžiamas iš naujo net jei vykdomas grupinis importavimas / eksportavimas.
[Delete Old Key and Certificate]
Pasirinkite šią parinktį, jei norite perrašyti seną raktą ir sertifikatą.
Raktas ir sertifikatas su ta pačia naudojimo paskirtimi perrašomi.
Numatytasis raktas neperrašomas.
[Settings for Key and Certificate To Be Issued]
Įveskite generuojamo rakto informaciją. Informacijos apie parametrus rasite 5 skyriaus „Sertifikato išdavimo užklausos teikimas“ veiksme.
6
Spustelėkite [Update].
Sertifikato išdavimo užklausos būsenos patikrinimas
Užklaustas ir išduotas pagal CSR sertifikatas užregistruojamas rakte.
Paleiskite „Remote UI“ (Nuotolinė naudotojo sąsaja) spustelėkite [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status].
spustelėkite [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status].Srityje [Status] rodomos toliau išvardytos būsenos.
[To Be Processed]: Kitos užklausos teikimo data ir laikas rodomi parinktyje [Request Date/Time].
[Processing...]: Vykdomas paklausimas.
[Error]: Įvyko klaida, pavyzdžiui, ryšio klaida arba viršytas galimų raktų limitas.
[Successful]: Data ir laikas, kai sertifikatas buvo sėkmingai išduotas, rodomi [Request Date/Time].
Informacija, rodoma srities [Error] lange [Details], nurodyta toliau.
|
[Details]
|
Priežastis
|
|
Deferred
|
SCEP serveris grąžino laukimo būseną.
|
|
Key and Certificate Registration Limit Error
|
Pasiektas galimų registruoti aparate raktų ir sertifikatų limitas.
|
|
Communication Error (TCP ERROR)
|
Prisijungti prie SCEP serverio nepavyko / baigėsi ryšio skirtasis laikas.
|
|
Communication Error (HTTP ERROR <CODE>)
|
Įvyko HTTP klaida.
|
|
Communication Error (SCEP ERROR - Fail Info 0: Unrecognized or Unsupported Algorithm)
|
Neatpažintas arba nepalaikomas algoritmas.
|
|
Communication Error (SCEP ERROR - Fail Info 1: CMS Message Integrity Verification Failure)
|
Nepavyko atlikti vientisumo patikros (t. y. atlikti CMS pranešimo parašo patvirtinimo).
|
|
Communication Error (SCEP ERROR - Fail Info 2: Forbidden or Unsupported Transaction)
|
Operacija neleidžiama arba nepalaikoma.
|
|
Communication Error (SCEP ERROR - Fail Info 3: Excessive Time Difference Between CMS signingTime and System Time)
|
Atributas „signingTime“ iš „CMS authenticatedAttributes“ atributų nepakankamai atitiko sistemos laiką.
|
|
Communication Error (SCEP ERROR - Fail Info 4: No Certificate Identified That Matches Provided Criteria)
|
Nenustatytas joks pateiktus kriterijus atitinkantis sertifikatas.
|
|
|
|
Rodoma paskutinių 20 sertifikatų istorija. Kai sertifikatų skaičius viršija 20, perrašoma seniausia informacija.
Šį parametrą galima importuoti / eksportuoti su modeliais, kurie palaiko grupinį šio parametro importavimą. Parametro duomenų importavimas/eksportavimas
Vykdant grupinį eksportavimą, šis parametras įtraukiamas į [Settings/Registration Basic Information]. Visų parametrų importavimas / eksportavimas
|