Kulcs és tanúsítvány-aláírási kérés (CSR) előállítása
A készüléken előállított tanúsítványok nincsenek CA aláírással ellátva, ami egyes kommunikációs partnerek esetében kommunikációs hibákat okozhat. CA aláírással ellátott tanúsítvány igényléséhez tanúsítvány-aláírási kéréshez (CSR) kapcsolódó adatok szükségesek. CSR-t rendszergazdai jogosultságokkal bejelentkező felhasználók állíthatnak elő.
Kulcs és CSR előállítása
Kulcsot és CSR-t a készüléken állíthat elő. A CSR-adatokat a képernyőn is megjelenítheti, és fájlként is exportálhatja.
1
Indítsa el a Távoli felhasználói felületet.
A Távvezérlési kezelőfelület elindítása
2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre.
A Távvezérlés, RUI képernyője
3
Kattintson a [Eszközök kezelése]
[Kulcs és tanúsítvány beállítások] gombra.
4
Kattintson a [Kulcs előállítása] lehetőségre.
5
Kattintson a [Kulcs és tanúsítvány aláírására vonatkozó kérés (CSR)] lehetőségre.
6
Adja meg a kulcshoz és tanúsítványhoz szükséges elemek beállításait.
[Kulcsnév]
A kulcs nevét írhatja be. Olyan nevet használjon, amelyet később könnyen megtalál a listában.
[Aláírás algoritmus]
Az aláíráshoz használandó tördelő algoritmust választhatja ki.
[Kulcs algoritmus]
A kulcsalgoritmust választhatja ki, és megadhatja a kulcshosszt, ha az [RSA] lehetőség van kiválasztva, illetve megadhatja a kulcs típusát, ha az [ECDSA] lehetőség van kiválasztva.
[Ország/régió]
A listából kiválaszthatja az országkódot, vagy közvetlenül is beírhatja.
[Állam]/[Város]
A helyet írhatja be.
[Szervezet]/[Szervezeti egység]
A szervezet nevét írhatja be.
[Köznapi név]
Az IP-címet vagy a teljes tartománynevet (FQDN) írhatja be.
Ha IPPS-nyomtatást végez Windows-környezetben, ügyeljen rá, hogy a készülék IP-címét írja be.
A készülék FQDN-jének beírásához DNS-szerverre van szükség. Ha nem használ DNS-szervert, az IP-címet írja be.
[Kibocsátási cél (Alternatív név)]
Adja meg szükség szerint a Subject Alternative Name (SAN) számára beállítandó IP-címet vagy domaint.
Ha nem konfigurálja a [Kibocsátási cél (Alternatív név)] beállítását, jelölje be a [Nem beállítva] jelölőnégyzetet.
Az [IP cím] beállításnál csak Ipv4-címek adhatók meg.
7
Kattintson a [OK] lehetőségre.
Megjelennek a CSR-adatok.
Ha a CSR-adatokat szeretné fájlba menteni, kattintson a [Tárolás fájlban] lehetőségre, és adja meg a mentés helyét.
|
A CSR-t előállító kulcs megjelenik a kulcsok és tanúsítványok listájának képernyőjén, de önmagában nem fogja tudni használni. A kulcs használatához először be kell jegyeznie a tanúsítványt, amelyet a CSR alapján fognak kibocsátani. Kulcshoz tartozó tanúsítvány bejegyzése
|
Kulcshoz tartozó tanúsítvány bejegyzése
Bejegyezheti a kérelmezett és a CSR alapján kibocsátott tanúsítványt.
1
Indítsa el a Távoli felhasználói felületet.
A Távvezérlési kezelőfelület elindítása
2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre.
A Távvezérlés, RUI képernyője
3
Kattintson a [Eszközök kezelése]
[Kulcs és tanúsítvány beállítások] gombra.
4
A [Tanúsítvány] listában kattintson annak a tanúsítványnak a
ikonjára, amelyet be akar jegyezni.
5
Kattintson a [Tanúsítvány bejegyzés] lehetőségre.
6
Jegyezze be a tanúsítványt.
Kattintson a [Fájl kiválasztása] lehetőségre, adja meg a bejegyzendő fájlt (tanúsítvány), és kattintson a [Bejegyzés] lehetőségre.