Generarea cheii şi a certificatului pentru comunicarea în reţea
| | Aparatul poate genera cheia şi certificatul (certificat de server) utilizat pentru comunicarea criptată TLS. Dacă doriţi să începeţi să utilizaţi imediat comunicarea criptată TLS, este convenabil să utilizaţi cheia şi certificatul care sunt preinstalate în aparat. Dacă este necesar, solicitaţi unui administrator să genereze o cheie şi un certificat. Reţineţi, însă: comunicarea criptată TLS nu este activată doar prin generarea unei chei şi a unui certificat. Configurarea cheii şi a certificatului pentru TLS |
1
Apăsați

(Setări/Înregistrare).
2
Apăsați <Setări administrare>

<Administrare dispozitiv>

<Setări certificat>

<Generare cheie>

<Generare cheie comunicare în reţea>.
3
Configuraţi elementele necesare pentru cheie şi apăsaţi <Următorul>.
<Nume cheie>Introduceți un nume pentru cheie. Utilizați un nume care va fi ușor de găsit când va fi afișat într-o listă.
<Algoritm semnătură>Selectați algoritmul hash de utilizat pentru semnătură. Algoritmii hash disponibili variază în funcţie de lungimea cheii (
Specificaţii de sistem). O lungime de cheie de 1024 de biţi sau mai mult poate accepta algoritmii hash SHA384 şi SHA512. Dacă opţiunea <RSA> este selectată pentru

şi opţiunea <Lungime cheie (bit)> este setată la <1024> sau la o valoare mai mare pentru

, algoritmii hash SHA384 şi SHA512 pot fi selectaţi.
<Algoritm cheie>Selectaţi algoritmul cheii. Dacă este selectată opţiunea <RSA>, <Lungime cheie (bit)> se afişează ca element de setare pentru

. Dacă este selectată opţiunea <ECDSA>, se afişează în schimb <Tip cheie>.
<Lungime cheie (bit)> / <Tip cheie>Specificaţi lungimea cheii dacă opţiunea <RSA> este selectată pentru

sau specificaţi tipul cheii dacă este selectată opţiunea <ECDSA>. În ambele cazuri, o valoare mai mare oferă o mai mare securitate, dar reduce viteza de procesare a comunicaţiei.
4
Configuraţi elementele necesare pentru certificat şi apăsaţi <Următorul>.
<Data început valabilitate> / <Data sfârşit valabilitate>Introduceți data de început și data de sfârșit ale perioadei de valabilitate.
<Ţara/Regiunea>/ <Stare> / <Oraş> / <Organizaţia> / <Unitate Organizaţie>Selectați codul de țară din listă și introduceți locația și numele organizației.
<Nume comun>Introduceți adresa IP sau FQDN.
Când efectuați imprimarea IPPS într-un mediu Windows, nu uitați să introduceți adresa IP a aparatului.
Este necesar un server DNS pentru a introduce numele FQDN al aparatului. Introduceți adresa IP dacă nu este utilizat un server DNS.
5
Specificați un nume alternativ, dacă este necesar.
Dacă nu doriți să specificați un nume alternativ, treceți la pasul 6.
Apăsați <Emise către (Nume alter.)>, specificați o adresă IP sau un nume de domeniu și apăsați <OK>.
<Nu setaţi>Nu este specificat un nume alternativ.
<Adresa IP>Specificați o adresă IP ca nume alternativ. Numai adresele IPv4 pot fi setate în <Adresa IP>.
<Nume domeniu>Specificați un nume de domeniu ca nume alternativ.
6
Apăsați <Generare cheie>.
|
Gestionarea cheilor şi a certificatelorPuteţi verifica setările detaliate sau puteţi şterge cheile şi certificatele de pe ecranul afişat când apăsaţi  (Setări/Înregistrare)  <Setări administrare>  <Administrare dispozitiv>  <Setări certificat>  <Listă chei şi certificate>. Dacă lista de chei şi certificate nu este afişată, apăsaţi <Cheie şi Listă certif. pt. acest aparat> pentru a o afişa. Dacă se afişează  , cheia este coruptă sau nevalidă. Dacă nu se afişează  , certificatul pentru cheie nu există. Dacă selectaţi o cheie şi un certificat şi apăsaţi <Detalii certificat>, se afişează informaţiile detaliate despre certificat. De asemenea, puteţi să apăsaţi <Verif. Certificat> pe acest ecran pentru a verifica dacă certificatul este valabil. Pentru a şterge cheile şi certificatele, selectaţi-le pe cele pe care doriţi să le ştergeţi şi apăsaţi <Şterge>  <Da>. |
LEGĂTURI