Žiadosť o vydanie certifikátu potrebného pre kľúče vygenerované v zariadení je možné odoslať na server SCEP (Simple Certificate Enrollment Protocol), ktorý spravuje certifikáty. Certifikáty vydané zo servera SCEP sa automaticky registrujú do zariadenia. Na odoslanie žiadosti o vydanie certifikátu sú potrebné oprávnenia úrovne Administrator.
Kliknite na položky [Device Management] [Settings for Certificate Issuance Request (SCEP)].
4
Kliknite na tlačidlo [Certificate Issuance Request].
5
Nastavte položky potrebné na vydanie žiadosti o certifikát.
[Key Name:]
Zadajte názov kľúča. Zadajte názov, ktorý neskôr v zozname ľahko nájdete.
[Signature Algorithm:]
Zvoľte hashovaciu funkciu, ktorú chcete používať na podpis.
[Key Length (bit):]
Zvoľte dĺžku kľúča.
[Organization:]
Zadajte názov organizácie.
[Common Name:]
Zadajte adresu IP alebo FQDN.
Pri vykonávaní tlače cez IPPS v prostredí systému Windows je vždy potrebné zadať adresu IP zariadenia.
Aby bolo možné použiť FQDN zariadenia, je potrebný server DNS. Ak sa server DNS nepoužíva, zadajte adresu IP zariadenia.
[Issued To (Alternate Name)]
Podľa potreby zadajte IP adresu alebo doménu, ktorá sa má nastaviť pre Alternatívny názov subjektu (SAN).
Ak nekonfigurujete nastavenie [Issued To (Alternate Name)], začiarknite políčko [Do Not Set].
V položke [IP Address] je možné nastaviť iba adresy IPv4.
[Challenge Password:]
Ak je na strane servera SCEP nastavené heslo, zadajte tzv. heslo výzvy (challenge password) zahrnuté v údajoch žiadosti (PKCS#9) o vydanie certifikátu.
[Key Use Location:]
Zvoľte miesto určenia, v ktorom sa bude kľúč používať. Ak je vybraná možnosť [IPSec], vyberte z rozbaľovacieho zoznamu položku IPSec v mieste určenia.
Ak chcete vybrať inú možnosť ako [None], najprv aktivujte príslušné funkcie. Ak sa úspešne získa certifikát s neaktívnymi funkciami, certifikát sa pridelí danému miestu určenia, ale príslušné funkcie sa automaticky neaktivujú.
6
Kliknite na tlačidlo [Send Request].
7
Kliknite na tlačidlo [Restart].
Ak je vybraná možnosť [Enable Timer for Certificate Issuance Auto Request], manuálnu žiadosť o vydanie certifikátu nie je možné odoslať. Žiadosť o vydanie certifikátu v určenom čase
Tu nastavené údaje sa neukladajú do úložiska zariadenia.
Žiadosť o vydanie certifikátu v určenom čase
Môžete nastaviť automatickú žiadosť o vydanie certifikátu v špecifikovanom čase.
Kliknite na položky [Device Management] [Settings for Certificate Issuance Request (SCEP)].
4
Kliknite na tlačidlo [Settings for Certificate Issuance Auto Request].
5
Nastavte položky potrebné na vydanie žiadosti o certifikát.
[Enable Timer for Certificate Issuance Auto Request]
Túto možnosť vyberte, ak chcete automaticky požiadať o vydanie certifikátu v určenom čase. Do poľa [Request Start Date/Time:] zadajte dátum/čas začatia.
[Auto Adjust Issuance Request Time]
Túto možnosť vyberte, ak chcete posunúť čas odoslania žiadosti. Tým sa zníži zaťaženie servera SCEP v prípade, že viac tlačiarní alebo multifunkčných tlačiarní odošle žiadosť v rovnakom čase. Čas sa náhodne posunie o 1 až 600 sekúnd od času uvedeného pod položkou [Request Start Date/Time:].
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Túto možnosť vyberte, keď chcete skontrolovať stav servera SCEP v prípade chyby komunikácie alebo čakajúcej žiadosti o vydanie certifikátu. Zadajte počet a interval výziev.
V nasledujúcich prípadoch sa výzvy nevysielajú a ohlási sa chyba.
Keď zariadenie prekročilo limit na počet kľúčov a certifikátov, ktoré môže mať v držbe
Keď sa v údajoch získanej odpovede nachádza chyba
Keď sa vyskytne chyba na strane servera SCEP
[Send Periodic Issuance Requests]
Túto možnosť vyberte, keď chcete pravidelne odosielať automatickú žiadosť o vydanie certifikátu. Do poľa [Request Interval: Every:] zadajte interval.
Po úspešnom odoslaní automatickej žiadosti o vydanie certifikátu sa v poli [Next Request Date/Time:] zobrazí dátum a čas na odoslanie ďalšej žiadosti.
[Automatically Restart Device After Acquiring Certificate]
Túto možnosť vyberte, ak chcete po získaní certifikátu reštartovať zariadenie.
Zariadenie sa reštartuje aj v prípade, že sa práve vykonáva hromadný import alebo export.
[Delete Old Key and Certificate]
Túto možnosť vyberte, ak chcete prepísať starý kľúč a certifikát.
Kľúč a certifikát s rovnakým miestom určenia na použitie sa prepíše.
Predvolený kľúč sa neprepíše.
[Settings for Key and Certificate To Be Issued]
Zadajte údaje o kľúči, ktorý chcete vygenerovať. Informácie o tomto nastavení nájdete v kroku 5 v časti Ako požiadať o vydanie certifikátu.
6
Kliknite na tlačidlo [Update].
Kontrola stavu žiadosti o vydanie certifikátu
Vyžiadaný certifikát vydaný na základe CSR sa zaregistruje do kľúča.
This site uses cookies to provide its contents and functions and improve their qualities etc. You can find out more about our use of the cookies here. If you select "Reject", only cookies necessary to provide the contents and functions of the site are recorded and stored.