Võtme ja sertifikaaditaotluse (CSR) genereerimine
Selles seadmes loodud sertifikaatidel pole CA-signatuuri, mistõttu võib mõnede sidepunktidega ühenduse loomisel tõrkeid ilmneda. CA-signatuuriga sertifikaatide taotlemiseks tuleb sisestada sertifikaadi allkirjastamise taotluse andmed. CSR-i saab luua administraatoriõigustega sisselogiv kasutaja
Võtme ja sertifikaaditaotluse genereerimine
Saate masinal võtme ja CSR-i genereerida. Saate ka ekraanil CSR-i andmed kuvada ja need failina eksportida.
1
Käivitage Remote UI (Kaugkasutajaliides).
Kaug-kasutajaliidese käivitamine2
Klõpsake avalehel valikut [Settings/Registration].
Kaug-kasutajaliidese kuva3
Klõpsake valikutel [Device Management]
[Key and Certificate Settings].
4
Klõpsake [Generate Key].
5
Klõpsake [Key and Certificate Signing Request (CSR)].
6
Määrake võtmed ja sertifikaadi jaoks vajalikud sätted.
[Key Name] Sisestage võtme nimi. Kasutage nime, mida teil on hiljem loendist lihtne leida.
[Signature Algorithm] Valige räsialgoritm, mida soovite allkirjana kasutada
[Key Algorithm] Valige võtmealgoritm ja määrake võtme pikkus, kui on valitud säte [RSA] on valitud või määrake võtme tüüp, kui on valitud säte [ECDSA].
[Country/Region] Valige riigikood loendist või sisestage see käsitsi.
[State]/[City] Sisestage asukoht.
[Organization]/[Organization Unit] Sisestage organisatsiooni nimi.
[Common Name] Sisesta FQDN-i IP-aadress.
Windowsi keskkonnas IPPS-printimist kasutades sisestage kindlasti masina IP-aadress.
Seadme FQDN-i sisestamiseks on vajalik DNS-server. Kui DNS-serverit ei kasutata, sisestage IP-aadress.
[Issued To (Alternate Name)] Sisestage Subject Alternative Name (SAN) jaoks määratav IP-aadress või domeen.
Kui te ei konfigureeri valiku [Issued To (Alternate Name)] seadeid, valige märkeruut [Do Not Set].
Valiku [IP Address] all saab määrata ainult IPv4-aadresse.
7
Klõpsake [OK].
Kuvatakse CSR-i andmed
Kui soovite CSR-i andmed faili salvestada, klõpsake valikul [Store in File] ja määrake faili asukoht.
|
CSR-i genereerinud võti kuvatakse võtmete ja sertifikaatide loendi kuval, aga eraldi seda kasutada ei saa. Selle võtme kasutamiseks peate kasutama pärast võtme loomist CSR-i alusel väljastatud sertifikaati. Serdi registreerimine võtmele |
Serdi registreerimine võtmele
Saate CSR-i alusel taotletud ja väljastatud sertifikaadi.
1
Käivitage Remote UI (Kaugkasutajaliides).
Kaug-kasutajaliidese käivitamine2
Klõpsake avalehel valikut [Settings/Registration].
Kaug-kasutajaliidese kuva3
Klõpsake valikutel [Device Management]
[Key and Certificate Settings].
4
Klõpsake loendis [Certificate] ikoonil
selle serdi juures, mida soovite registreerida.
5
Klõpsake [Register Certificate].
6
Registreerige sertifikaat.
Klõpsake nuppu [Faili valimine], määrake installitav fail (sertifikaat) ja seejärel klõpsake nuppu [Register].