Žádost o vydání certifikátu vyžadovaného pro klíče generované strojem lze zaslat do serveru SCEP (Simple Certificate Enrollment Protocol), který spravuje certifikáty. Certifikáty vydané serverem SCEP jsou automaticky zaregistrovány do stroje. K vyslání žádosti o vydání certifikátu jsou vyžadována přístupová práva uživatele Administrator.
Klikněte na [Správa zařízení] [Nastavení pro žádost o vydání certifikátu (SCEP)].
4
Klikněte na [Žádost o vystavení certifikátu].
5
Nastavte položky vyžadované pro vyžádání vydání certifikátu.
[Název klíče:]
Zde zadejte název pro klíč. Zadejte název, který bude možné v zobrazeném seznamu snadno nalézt.
[Algoritmus podpisu:]
Vyberte hašovací funkci pro podpis.
[Délka klíče (bit):]
Zvolte délku klíče.
[Organizace:]
Zde zadejte název organizace.
[Běžné jméno:]
Zde zadejte IP adresu nebo FQDN.
Při provádění tisku IPPS v prostředí Windows se ujistěte, zda byla zadána IP adresa stroje.
Pro zadání FQDN stroje je vyžadován DNS server. Zadejte IP adresu stroje, není-li používán DNS server.
[Vydáno pro (alternativní jméno)]
Podle potřeby zadejte IP adresu nebo doménu, která má být nastavena pro Subject Alternative Name (SAN).
Pokud nekonfigurujete nastavení [Vydáno pro (alternativní jméno)] vyberte pole [Nenastavovat].
V [IP adresa] mohou být nastaveny pouze adresy IPv4.
[Výzva heslem:]
Když je na straně serveru SCEP nastaveno heslo, zadejte heslo výzvy zahrnuté v datech žádosti (PKCS#9) pro vyžádání vydání certifikátu.
[Místo použití klíče:]
Vyberte místo určení, kde bude klíč používán. Pokud je vybrána možnost [IPSec], vyberte z rozbalovací nabídky IPSec místa určení.
Jestliže vyberete jiné nastavení než [Žádný], předem povolte různé funkce. Pokud je certifikát úspěšně získán s různými funkcemi zakázanými, je certifikát přiřazen jako místo určení, ale funkce nebudou automaticky povoleny.
Klikněte na [Správa zařízení] [Nastavení pro žádost o vydání certifikátu (SCEP)].
4
Klikněte na [Nastavení automatické žádosti o vystavení certifikátu].
5
Nastavte položky vyžadované pro vyžádání vydání certifikátu.
[Povolit časovač automatické žádosti o vystavení certifikátu]
Vyberte tuto možnost, aby se automaticky vyžádalo vydání certifikátu ve stanovenou dobu a do [Datum/čas zahájení žádosti:] nastavte počáteční datum/čas.
[Automaticky nastavit čas žádosti o certifikát]
Tuto volbu vyberte za účelem změny času odeslání žádosti. Tím se snižuje zátěž na serveru SCEP, když několik multifunkčních tiskáren pošle žádost ve stejnou dobu. Čas se náhodně upraví o 1 až 600 sekund od zadaného času [Datum/čas zahájení žádosti:].
[Provést polling, když dojde k chybě komunikace nebo když je odložena žádost]
Zvolte tuto možnost, abyste zkontrolovali stav serveru SCEP, když došlo k chybě komunikace nebo když žádost o vydání certifikátu čeká na vyřízení. Zadejte množství časů dotazování a interval dotazování.
V následujících případech dotazování neproběhlo a vzniká chyba.
Když stroj překročil limit klíčů a certifikátů, které může přijmout
Když je chyba zahrnuta v získaných datech odpovědi
Když dojde k chybě na straně serveru SCEP
[Odesílat periodické žádosti]
Vyberte tuto možnost, aby se pravidelně odeslala automatická žádost o vydání certifikátu a zadejte interval do [Interval žádosti: Jednou za:].
Když je úspěšně provedena automatická žádost o vydání certifikátu, je další datum/čas vydání žádosti zobrazeno v [Datum/čas příští žádosti:].
[Po získání certifikátu automaticky restartovat zařízení]
Výběrem této možnosti se stroj po přijetí certifikátu restartuje.
Stroj se restartuje i během dávkového importu/exportu.
[Smazat starý klíč a certifikát]
Vyberte tuto možnost pro přepsání starého klíče a certifikátu.
Klíč a certifikát se stejným místem určení pro použití budou přepsány.
Výchozí klíč se nepřepíše.
[Nastavení klíče a certifikátu, které budou vystaveny]
Zadejte informace pro klíč, který se má vygenerovat. Informace o nastaveních naleznete v kroku 5 části Vyžádání vydání certifikátu.
6
Klikněte na [Update].
Kontrola stavu žádosti o vydání certifikátu
V klíči je uložen vyžádaný a vydaný certifikát založený na CSR.
Spusťte Remote UI (Vzdálené uživatelské rozhraní) klikněte na [Nastavení/Uložení] [Správa zařízení] [Nastavení pro žádost o vydání certifikátu (SCEP)] [Stav žádosti o vystavení certifikátu].
V [Stav] jsou zobrazeny následující stavy.
[Čeká na zpracování]: V [Datum/čas žádosti] je zobrazeno následující datum/čas vydání žádosti.
[Zpracování...]: Probíhá dotazování.
[Chyba]: Nastala chyba jako chyba komunikace nebo překročení horního limitu klíče.
[Úspěšné]: V [Datum/čas žádosti] je zobrazeno datum/čas doby, kdy byl certifikát úspěšně vydán.
Informace zobrazené v [Detaily] v [Chyba] jsou uvedeny dále.
[Detaily]
Příčina
Odloženo
Ze serveru SCEP byl navrácen stav čekání na vyřízení žádosti.
Chyba limitu registrace klíče a certifikátu
Byl dosažen limit počtu klíčů a certifikátů, které mohou být uloženy ve stroji.
Chyba komunikace (CHYBA TCP)
Selhalo připojení k serveru SCEP/nastala časová prodleva komunikace.
Chyba komunikace (CHYBA HTTP <CODE>)
Došlo k chybě protokolu HTTP.
Chyba komunikace (CHYBA SCEP - Informace o selhání 0: Nerozpoznaný nebo nepodporovaný algoritmus)
Nerozpoznaný nebo nepodporovaný algoritmus.
Chyba komunikace (CHYBA SCEP - Informace o selhání 1: Selhání ověření integrity zprávy CMS)
Kontrola integrity (neboli ověření podpisu zprávy CMS) selhala.
Chyba komunikace (CHYBA SCEP - Informace o selhání 2: Zakázaná nebo nepodporovaná transakce)
Transakce není povolena nebo podporována.
Chyba komunikace (CHYBA SCEP - Informace o selhání 3: Příliš velký rozdíl mezi časem podpisu CMS a systémovým časem)
Atribut signingTime z pole authenticatedAttributes CMS nebyl dostatečně blízko k systémovému času.
Chyba komunikace (CHYBA SCEP - Informace o selhání 4: Nebyl nalezen žádný certifikát odpovídající zadaným kritériím)
Nebylo možné identifikovat certifikát shodující se s poskytnutými kritérii.
Zobrazí se historie pro posledních 20 certifikátů. Když počet certifikátů překročí 20, nejstarší informace se přepíší.
Toto nastavení lze importovat/exportovat u modelů, které podporují dávkový import tohoto nastavení. Import/export dat nastavení
Při provádění dávkového exportu je toto nastavení zahrnuto v [Nastavení/Uložení základních informací]. Import/export všech nastavení
This site uses cookies to provide its contents and functions and improve their qualities etc. You can find out more about our use of the cookies here. If you select "Reject", only cookies necessary to provide the contents and functions of the site are recorded and stored.