Створення ключа та сертифіката для встановлення зв’язку з мережею
| | Апарат може створити ключ і сертифікат (сертифікат сервера) для зашифрованого зв’язку за протоколом TLS. Щоб відразу почати використовувати протокол TLS із шифруванням даних, скористайтеся ключем і сертифікатом, попередньо встановленими на апараті. За потреби попросіть адміністратора створити ключ і сертифікат. Однак зауважте, що створення ключа й сертифіката недостатньо для зашифрованого зв’язку TLS. Налаштування ключа та сертифіката для протоколу TLS |
1
Натисніть
![](./images/book_images/b_key_Add.gif)
(Парам./Реєстр.).
2
Натисніть <Параметри керування>
![](./images/book_images/b_in_arrow_right.gif)
<Керування пристроєм>
![](./images/book_images/b_in_arrow_right.gif)
<Параметри сертифіката>
![](./images/book_images/b_in_arrow_right.gif)
<Генерувати ключ>
![](./images/book_images/b_in_arrow_right.gif)
<Генерувати ключ підключення до мережі>.
3
Налаштуйте необхідні елементи для ключа й натисніть кнопку <Далі>.
<Назва ключа>Введіть ім’я ключа. Використовуйте ім’я, яке можна буде легко знайти в списку.
<Алгоритм підпису>Виберіть алгоритм гешування для підпису. Доступні алгоритми гешування залежать від довжини ключа (
Характеристики системи). Для ключів довжиною 1024 біти або більше можна використовувати алгоритми гешування SHA384 й SHA512. Якщо вибрано значення <RSA> для
![](./images/book_images/b_in_C0000_c.gif)
, а для <Довжина ключа (біт)> установлено значення <1024> або більше для
![](./images/book_images/b_in_C0000_d.gif)
, можна буде вибрати алгоритми гешування SHA384 й SHA512.
<Алгоритм ключа>Виберіть алгоритм ключа. Якщо вибрано параметр <RSA>, з’явиться параметр <Довжина ключа (біт)> варіант налаштування для
![](./images/book_images/b_in_C0000_d.gif)
. Якщо вибрано елемент <ECDSA>, замість нього відображатиметься <Тип ключа>.
<Довжина ключа (біт)> / <Тип ключа>Укажіть довжину ключа, якщо вибрано значення <RSA> в розділі
![](./images/book_images/b_in_C0000_c.gif)
, або тип ключа, якщо вибрано елемент <ECDSA>. В обох випадках якщо вказати вище значення, ви зможете забезпечити вищий рівень безпеки, але швидкість обробки даних знизиться.
4
Налаштуйте необхідні елементи для сертифіката й натисніть кнопку <Генерувати ключ>.
<Дата початку дії> / <Дата завершення дії>Введіть дату початку й кінця терміну дії.
<Країна/регіон>/ <Стан> / <Місто> / <Організація> / <Організаційний підрозділ>Виберіть із списку код країни, введіть розташування та назву організації.
<Загальне ім’я>Введіть IP-адресу або повне доменне ім’я (FQDN).
Під час друку IPPS у середовищі Windows обов’язково введіть IP-адресу апарата.
Для введення повного доменного імені апарата (FQDN) слід указати DNS-сервер. Введіть IP-адресу, якщо сервер DNS не використовується.
|
Керування ключами й сертифікатамиВи можете переглянути докладні параметри або видалити ключі й сертифікати на екрані, який з’являється після послідовного вибору команд ![](./images/book_images/b_key_Add.gif) (Парам./Реєстр.) ![](./images/book_images/b_in_arrow_right.gif) <Параметри керування> ![](./images/book_images/b_in_arrow_right.gif) <Керування пристроєм> ![](./images/book_images/b_in_arrow_right.gif) <Параметри сертифіката> ![](./images/book_images/b_in_arrow_right.gif) <Список ключів і сертифікатів>. Якщо список ключів і сертифікатів не відображається, натисніть <Список ключів і сертиф. для цього пристрою>, щоб відобразити його. Якщо відображається ![](./images/book_images/b_in_icon_C0004_13.gif) , це означає, що ключ пошкоджено або він недійсний. Якщо ![](./images/book_images/b_in_icon_C0004_09.gif) не відображається, сертифікат для ключа не існує. Якщо ви вибрали ключ і сертифікат і натиснули кнопку <Реквізити сертифіката>, з’являться докладні відомості про сертифікат. На цьому екрані також можна натиснути <Перев. серт.>, щоб перевірити, чи дійсний сертифікат. Щоб видалити ключі й сертифікати, виберіть ті, котрі потрібно видалити, і натисніть <Видалити> ![](./images/book_images/b_in_arrow_right.gif) <Так>. |
ПОСИЛАННЯ