Generere nøkkel og forespørsel om signering av sertifikat (CSR)
Sertifikater generert på denne maskinen har ikke en CA-signatur, noe som kan føre til kommunikasjonsfeil med noen kommunikasjonskontakter. For å be om et sertifikat med en CA-signatur kreves data for forespørsel om signering av sertifikat (CSR). En bruker som logger inn med administratorrettigheter, kan generere en CSR.
Generere nøkkel og CSR
Du kan generere nøkkel og CSR på maskinen. Du kan også vise CSR-dataene på skjermen og eksportere dem som en fil.
1
Start fjernkontrollen.
Starte Fjernkontroll2
Klikk på [Innstillinger/lagring] på portal-siden.
Skjermbildet for Fjernkontroll3
Klikk på [Utstyrstyring]
[Innstillinger for nøkkel og sertifikat].
4
Klikk på [Generer nøkkel].
5
Klikk på [Forespørsel om signering av nøkkel og sertifikat (CSR)].
6
Konfigurer de nødvendige elementene for nøkkelen og sertifikatet.
[Tastnavn] Tast inn et navn for nøkkelen. Bruk et navn som vil være enkelt å finne når det vises i en liste.
[Signaturalgoritme] Velg hash-algoritmen som skal brukes for signaturen.
[Tastalgoritme] Velg nøkkelalgoritmene, og angi nøkkellengden hvis [RSA] er valgt, eller angi nøkkeltypen hvis [ECDSA] er valgt.
[Land/region] Velg landskoden fra listen, eller skriv den inn direkte.
[Tilstand]/[By] Skriv inn plasseringen.
[Organisasjon]/[Organisasjonsenhet] Skriv inn organisasjonsnavnet.
[Fellesnavn] Skriv inn IP-adressen eller FQDN.
Når du utfører IPPS-utskrift i et Windows-miljø, må du sørge for at du skriver inn maskinens IP-adresse.
En DNS-server kreves for å skrive inn maskinens FQDN. Angi IP-adressen hvis en DNS-server ikke brukes.
[Utstedt til (alternativt navn)] Skriv inn IP-adressen eller domenet som skal angis for alternativt navn for subjektet (SAN), etter behov.
Hvis du ikke konfigurer innstillingen [Utstedt til (alternativt navn)], merker du av i avmerkingsboksen [Ikke innstill].
Bare IPv4-adresser kan angis i [IP-adresse].
7
Klikk på [OK].
CSR-dataene vises.
Hvis du ønsker å lagre CSR-dataene til en fil, klikker du på [Lagre i fil] og angir lagringsplasseringen.
|
Nøkkelen som genererte CSR-en, vises på listeskjermen for nøkkelen og sertifikatet, men du kan ikke bruke den alene. For å bruke denne nøkkelen må du registrere sertifikatet som senere utstedes basert på CSR-en. Registrere et sertifikat til en nøkkel |
Registrere et sertifikat til en nøkkel
Du kan registrere sertifikatet som ble søkt om og utstedt basert på CSR-en.
1
Start fjernkontrollen.
Starte Fjernkontroll2
Klikk på [Innstillinger/lagring] på portal-siden.
Skjermbildet for Fjernkontroll3
Klikk på [Utstyrstyring]
[Innstillinger for nøkkel og sertifikat].
4
I [Sertifikat]-listen klikker du på
for sertifikatet som du vil registrere.
5
Klikk på [Lagre sertifikat].
6
Registrer sertifikatet.
Klikk på [Velg fil], angi filen (sertifikatet) som skal registreres, og klikk på [Lagre].