Generování klíče a certifikátu pro síťovou komunikaci
Na stroji lze vygenerovat klíč a certifikát (serverový certifikát) používaný pro šifrovanou komunikaci TLS. Chcete-li začít používat šifrovanou komunikaci TLS okamžitě, je praktické použít klíč a certifikát, které jsou již nainstalované ve stroji. V případě potřeby požádejte správce, aby klíč a certifikát vygeneroval. Upozorňujeme však, že se šifrovaná komunikace TLS neaktivuje pouze vygenerováním klíče a certifikátu. Nastavení klíče a certifikátu pro TLS
Chcete-li používat serverový certifikát s podpisem CA, můžete vygenerovat klíče společně s CSR namísto certifikátu. Vygenerování klíče a žádosti o podepsání certifikátu (CSR)
1
Stiskněte  (Nastav./Uložit).
2
Stiskněte <Nastavení správy>  <Správa zařízení>  <Nastavení certifikátu>  <Generovat klíč>  <Generovat klíč síťové komunikace>.
3
Nastavte potřebné položky pro klíč a stiskněte <Další>.
<Název klíče>
Zde zadejte název pro klíč. Použijte název, který bude možné v zobrazeném seznamu snadno nalézt.
<Algoritmus podpisu>
Zde vyberte hashovací algoritmus, který chcete použít pro podpis. Hashovací algoritmy se liší podle délky klíče (Specifikace systému). Klíč o délce 1024 bitů a více podporuje hashovací algoritmy SHA384 a SHA512. Vyberete-li <RSA> pro a <Délka klíče (bit)> je nastavena na <1024> nebo více pro , lze vybrat hašovací algoritmy SHA384 a SHA512.
<Algoritmus klíče>
Zde vyberte algoritmus klíče. Vyberete-li <RSA>, <Délka klíče (bit)> se zobrazí jako položka nastavení pro . Vyberete-li <ECDSA>, namísto ní se zobrazí <Typ klíče>.
<Délka klíče (bit)> / <Typ klíče>
Zadejte délku klíče, je-li vybráno <RSA> pro , nebo zadejte typ klíče, je-li vybráno <ECDSA>. V obou případech vyšší hodnota poskytuje vyšší úroveň zabezpečení, ale snižuje rychlost komunikace.
4
Nastavte potřebné položky pro certifikát a stiskněte <Další>.
<Počátek platnosti> / <Konec platnosti>
Zde zadejte počáteční a koncové datum platnosti.
<Země/Region>/ <Stát> / <Město> / <Organizace> / <Organiz. jednotka>
Zde ze seznamu vyberte kód země a zadejte místo a název organizace.
<Běžné jméno>
Zde zadejte IP adresu nebo FQDN.
Při provádění tisku IPPS v prostředí Windows musíte zadat IP adresu stroje.
Pro zadání FQDN stroje je vyžadován DNS server. Zadejte IP adresu, není-li používán DNS server.
5
V případě potřeby zadejte alternativní název.
Pokud nechcete zadat alternativní název, přejděte ke kroku 6.
Stiskněte <Vydáno (náhrad. jméno)>, zadejte IP adresu nebo název domény a stiskněte tlačítko <OK>.
<Nenastavovat>
Alternativní název není uveden.
<IP adresa>
Jako alternativní název zadejte IP adresu. V <IP adresa> lze nastavit pouze adresy IPv4.
<Jméno domény>
Zadejte název domény jako alternativní název.
6
Stiskněte <Generovat klíč>.
Správa klíčů a certifikátů
Na obrazovce, která se zobrazí po stisknutí  (Nastav./Uložit) <Nastavení správy>  <Správa zařízení>  <Nastavení certifikátu>  <Seznam klíčů a certifikátů>, můžete zkontrolovat podrobná nastavení nebo mazat klíče a certifikáty. Jestliže se seznam klíčů a certifikátů nezobrazí, zobrazte jej stisknutím <Seznam klíčů a certifikátů pro stroj>.
Jestliže se zobrazí , klíč je poškozený nebo neplatný.
Jestliže se nezobrazí , certifikát pro klíč neexistuje.
Jestliže vyberete klíč a certifikát a stisknete <Detaily certifikátu>, zobrazí se podrobné informace o certifikátu. Na této obrazovce můžete také stisknout <Ověřit certifikát> a zkontrolovat, zda je certifikát platný.
Chcete-li klíče a certifikáty smazat, vyberte ty, které chcete smazat, a stiskněte <Smazat>  <Ano>.
ODKAZY
Uložení klíče a certifikátu pro síťovou komunikaci
Generování certifikátu podpisu zařízení
A12Y-0C2