Rakto ir sertifikato pasirašymo užklausos (CSR) generavimas
Šiame aparate sugeneruoti sertifikatai neturi CA parašo. Tai gali sukelti ryšio klaidų su kai kuriais ryšio kolegomis. Norint užklausti sertifikato su CA parašu, reikalingi sertifikato pasirašymo užklausos (CSR) duomenys. CSR sugeneruoti gali administratoriaus teisėmis prisijungęs vartotojas.
Rakto ir CSR generavimas
Aparate galima sugeneruoti raktą ir CSR. Ekrane galite peržiūrėti CSR duomenis ir juos eksportuoti į failą.
1
Paleiskite „Remote UI“ (Nuotolinė naudotojo sąsaja).
„Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
3
Spustelėkite [Device Management]
[Key and Certificate Settings].
4
Spustelėkite [Generate Key].
5
Spustelėkite [Key and Certificate Signing Request (CSR)].
6
Sukonfigūruokite raktui ir sertifikatui reikalingus elementus.
[Key Name]
Įveskite rakto pavadinimą. Naudokite pavadinimą, kurį vėliau bus lengva rasti sąraše.
[Signature Algorithm]
Pasirinkite maišos algoritmą parašui.
[Key Algorithm]
Pasirinkite rakto algoritmą ir nurodykite rakto ilgį, jei pasirinkta [RSA], arba rakto tipą, jei pasirinkta [ECDSA].
[Country/Region]
Iš sąrašo pasirinkite valstybės kodą arba tiesiogiai jį įveskite.
[State]/[City]
Įveskite vietą.
[Organization]/[Organization Unit]
Įveskite organizacijos pavadinimą.
[Common Name]
Įveskite IP adresą arba FQDN.
Vykdydami IPPS spausdinimą „Windows“ aplinkoje nepamirškite įvesti aparato IP adresą.
Kad būtų galima įvesti aparato FQDN, reikalingas DNS serveris. Įveskite IP adresą, jei DNS serveris nenaudojamas.
[Issued To (Alternate Name)]
Jei reikia, įveskite IP adresą arba domeną, kurį norite nustatyti subjekto alternatyviam vardui (SAN).
Jei nekonfigūruojate parametro [Issued To (Alternate Name)], pasirinkite žymės langelį [Do Not Set].
[IP Address] galima nustatyti tik IPv4 adresus.
7
Spustelėkite [OK].
Rodomi CSR duomenys.
Ijei norite CSR duomenis įrašyti į failą, spustelėkite [Store in File] ir nurodykite įrašymo vietą.
|
CSR sugeneravęs raktas rodomas raktų ir sertifikatų sąrašo ekrane, tačiau jo vieno naudoti negalite. Kad šį raktą panaudotumėte, turite užregistruoti sertifikatą, kuris vėliau išduotas pagal CSR. Sertifikato registravimas raktui
|
Sertifikato registravimas raktui
Galite užregistruoti sertifikatą, dėl kurio pateikėte užklausą ir kuris buvo išduotas pagal CSR.
1
Paleiskite „Remote UI“ (Nuotolinė naudotojo sąsaja).
„Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
3
Spustelėkite [Device Management]
[Key and Certificate Settings].
4
[Certificate] sąraše spustelėkite
ant sertifikato, kurį norite užregistruoti.
5
Spustelėkite [Register Certificate].
6
Užregistruokite sertifikatą.
Spustelėkite [Pasirinkite failą], nurodykite registruojamą failą (sertifikatą) ir spustelėkite [Register].