Generowanie klucza i CSR oraz uzyskiwanie i rejestrowanie certyfikatu
Ponieważ certyfikat wygenerowany w urządzeniu nie ma podpisu urzędu certyfikującego, urządzenie może nie być w stanie się komunikować w zależności od urządzenia komunikującego się. W tym przypadku zarejestrowanie podpisanego certyfikatu wydanego przez urząd certyfikujący do klucza umożliwia komunikację nawet z samodzielnie wygenerowanym kluczem.
Aby wydawca certyfikatu wydał podpisany certyfikat, należy złożyć wniosek wraz z plikiem żądania podpisania certyfikatu (CSR). Urządzenie generuje CSR w tym samym czasie, w którym generuje klucz.
Aby uzyskać informacje na temat algorytmu klucza i certyfikatu CSR, który może wygenerować maszyna, zobacz samodzielnie wygenerowany klucz i specyfikacje CSR. Klucze i certyfikaty
Aby wydawca certyfikatu wydał podpisany certyfikat, należy złożyć wniosek wraz z plikiem żądania podpisania certyfikatu (CSR). Urządzenie generuje CSR w tym samym czasie, w którym generuje klucz.
Aby uzyskać informacje na temat algorytmu klucza i certyfikatu CSR, który może wygenerować maszyna, zobacz samodzielnie wygenerowany klucz i specyfikacje CSR. Klucze i certyfikaty
Generowanie klucza i CSR
Wygeneruj klucz i dane CSR za pomocą Remote UI (Zdalny interfejs użytkownika) z komputera. Do wygenerowania klucza i certyfikatu nie możesz użyć panelu sterowania.
Wymagane są uprawnienia administratora.
Wymagane są uprawnienia administratora.
1
Zaloguj się do Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)
2
Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij na [Settings/Registration]. Strona główna Remote UI (Zdalny interfejs użytkownika)
3
Kliknij [Device Management] 
[Key and Certificate Settings].
[Key and Certificate Settings].Zostanie wyświetlony ekran [Key and Certificate Settings].
4
Kliknij [Generate Key] [Key and Certificate Signing Request (CSR)].
[Key and Certificate Signing Request (CSR)].Zostanie wyświetlony ekran [Generate Key and Certificate Signing Request (CSR)].
5
Wprowadź nazwę klucza, a następnie wybierz algorytmy podpisu i klucza.
Wprowadź nazwę klucza używając znaków alfanumerycznych.
Dla algorytmu generowania klucza wybierz [RSA] lub [ECDSA], a następnie wybierz długość klucza z menu rozwijanego. Im dłuższy jest klucz, tym większe jest bezpieczeństwo, ale to spowalnia przetwarzanie komunikacji.
6
W [Certificate Signing Request (CSR) Settings] ustaw informacje danych CSR.
[Country/Region]
Wybierz [Select Country/Region Name], a następnie wybierz kraj lub region z menu rozwijanego lub wybierz [Enter Internet Country Code], a następnie wprowadź kod kraju.
[State], [City], [Organization] i [Organization Unit]
Wprowadź elementy w zależności od potrzeb, używając znaków alfanumerycznych.
[Common Name]
W razie potrzeby wprowadź nazwę podmiotu certyfikatu, używając znaków alfanumerycznych. Odpowiada to nazwie wspólnej (CN).
[Issued To (Alternate Name)]
W razie potrzeby wprowadź adres IP lub domenę, która ma zostać ustawiona dla alternatywnej nazwy podmiotu (SAN).
Jeśli nie konfigurujesz ustawienia [Issued To (Alternate Name)], zaznacz pole wyboru [Do Not Set].
W [IP Address] można ustawić wyłącznie adresy IPv4.
7
Kliknij [OK].
Zostanie wyświetlony ekran [Key and Certificate Signing Request (CSR) Details].
8
Kliknij przycisk [Store in File], aby zapisać plik CSR na komputerze.
9
Wyloguj się z Remote UI (Zdalny interfejs użytkownika).
10
Prześlij wniosek z załączonym plikiem CSR do urzędu certyfikującego.
UWAGA
Po wygenerowaniu CSR klucz jest rejestrowany urządzeniu, ale nie można go użyć, dopóki nie zostanie zarejestrowany certyfikat wydany przez urząd certyfikujący.
Rejestracja certyfikatu wydanego przez wydawcę certyfikatu dla klucza
Zarejestruj certyfikat za pomocą Remote UI (Zdalny interfejs użytkownika) z komputera. Do rejestrowania tych informacji nie można używać panelu sterowania.
Wymagane są uprawnienia administratora.
Wymagane są uprawnienia administratora.
1
Zaloguj się do Remote UI (Zdalny interfejs użytkownika) jako administrator. Uruchamianie aplikacji Remote UI (Zdalny interfejs użytkownika)
2
Na stronie portalu Remote UI (Zdalny interfejs użytkownika) kliknij na [Settings/Registration]. Strona główna Remote UI (Zdalny interfejs użytkownika)
3
Kliknij [Device Management] [Key and Certificate Settings].
[Key and Certificate Settings].Zostanie wyświetlony ekran [Key and Certificate Settings].
4
Kliknij nazwę klucza (lub ikonę certyfikatu), dla którego zarejestrowany jest certyfikat.
Zostanie wyświetlony ekran [Key and Certificate Signing Request (CSR) Details].
5
Kliknij [Register Certificate].
6
Kliknij przycisk [Wybierz plik] i określ plik certyfikatu wydanego przez wydawcę certyfikatu.
7
Kliknij [Register].
Ikona certyfikatu wyświetlana na liście kluczy i certyfikatów na ekranie [Key and Certificate Settings] zmienia się z [
] na [
].
] na [].8
Wyloguj się z Remote UI (Zdalny interfejs użytkownika).
UWAGA
Przeglądanie i weryfikacja szczegółowych informacji o zarejestrowanym certyfikacie
Na liście kluczy i certyfikatów na ekranie [Key and Certificate Settings] kliknij nazwę klucza (lub ikonę certyfikatu), aby wyświetlić szczegóły certyfikatu.
Na ekranie szczegółów certyfikatu kliknij na [Verify Certificate], aby sprawdzić, czy certyfikat jest ważny.
Gdy nie można usunąć klucza i certyfikatu
Nie możesz usunąć używanego klucza i certyfikatu. Wyłącz używane funkcje lub usuń je po przejściu na inny klucz i certyfikat.