إنشاء مفتاح والحصول على شهادة وتسجيلها من خادم SCEP
عند إنشاء مفتاح على الجهاز، يمكنك طلب خادم بروتوكول تسجيل الشهادة البسيط (SCEP) الذي يدير الشهادات لإصدار شهادة. يتم تسجيل الشهادة الصادرة عن خادم SCEP تلقائيًا على الجهاز.
للحصول على معلومات حول خوارزميات المفاتيح التي يمكن إنشاؤها باستخدام هذا الجهاز والشهادات التي يمكن طلب إصدارها، راجع مواصفات المفتاح الذي تم إنشاؤه ذاتيًا وطلب توقيع الشهادة (CSR). المفاتيح والشهادات
يدعم هذا الجهاز خدمة تسجيل أجهزة الشبكة (NDES) فقط في Windows Server 2008 R2 وServer 2012 R2 وServer 2016 لخادم SCEP. لا يتم دعم الاتصال عبر بروتوكول HTTPS.
للحصول على معلومات حول خوارزميات المفاتيح التي يمكن إنشاؤها باستخدام هذا الجهاز والشهادات التي يمكن طلب إصدارها، راجع مواصفات المفتاح الذي تم إنشاؤه ذاتيًا وطلب توقيع الشهادة (CSR). المفاتيح والشهادات
يدعم هذا الجهاز خدمة تسجيل أجهزة الشبكة (NDES) فقط في Windows Server 2008 R2 وServer 2012 R2 وServer 2016 لخادم SCEP. لا يتم دعم الاتصال عبر بروتوكول HTTPS.
للحصول على شهادة من خادم SCEP وتسجيلها، قم بتكوين الإعدادات الخاصة بالاتصال بخادم SCEP، ثم أنشئ مفتاحًا واطلب إصدار شهادة. يمكنك أيضًا تكوين الإعدادات لطلب إصدار الشهادة في تاريخ ووقت محددين.
تكوين إعدادات اتصال خادم SCEP
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
التجهيزات المطلوبة
حضّر عنوان URL ورقم المنفذ الخاص بخادم SCEP.
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] 
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].يتم عرض شاشة [Communication Settings].
4
حدد معلومات خادم SCEP.
[SCEP Server URL:]
أدخل عنوان URL لخادم SCEP للاتصال به.
[Port Number]
أدخل رقم المنفذ المستخدم للاتصال بخادم SCEP.
[Communication Timeout]
أدخل الوقت من بداية الاتصال إلى انتهاء المهلة بالثواني.
5
انقر فوق [Update].
تم تطبيق الإعدادات.
6
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
طلب إنشاء المفتاح وإصدار الشهادة
أنشئ مفتاحًا وشهادة باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لهذا الإجراء.
امتيازات المسؤول مطلوبة. يجب إعادة تشغيل الجهاز بعد إصدار الشهادة.
امتيازات المسؤول مطلوبة. يجب إعادة تشغيل الجهاز بعد إصدار الشهادة.
* لا يمكن استخدام هذه الطريقة لطلب إصدار شهادة عند تمكين الإعداد الخاص بإصدار شهادة في تاريخ ووقت محددين. طلب إصدار الشهادة في تاريخ ووقت محددين
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
[Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].يتم عرض شاشة [Certificate Issuance Request].
4
قم بتعيين معلومات المفتاح والشهادة.
[Key Name:]
أدخل اسم المفتاح باستخدام الأحرف الأبجدية الرقمية.
[Signature Algorithm:]
حدد خوارزمية التوقيع من القائمة المنسدلة.
[Key Length (bit):]
حدد طول المفتاح من القائمة المنسدلة. كلما كانت القيمة أطول، كان الأمان أفضل، ولكن هذا يعمل على إبطاء معالجة الاتصال.
[Organization:]
أدخل اسم المؤسسة، حسب الحاجة، باستخدام الأحرف الأبجدية الرقمية.
[Common Name:]
أدخل اسم موضوع الشهادة باستخدام الأحرف الأبجدية الرقمية، حسب الحاجة. ويتطابق هذا مع الاسم الشائع (CN).
[Issued To (Alternate Name)]
أدخل عنوان IP أو النطاق المراد تعيينه لاسم الموضوع البديل (SAN)، حسب الحاجة.
إذا لم تكن تقوم بتكوين إعداد [Issued To (Alternate Name)]، فحدد خانة الاختيار [Do Not Set].
يمكن تعيين عناوين IPv4 فقط في [IP Address].
[Challenge Password:]
إذا تم تعيين كلمة مرور لخادم SCEP، فأدخل كلمة المرور المستخدمة لطلب الإصدار باستخدام الأحرف الأبجدية الرقمية.
[Key Use Location:]
حدد مكان استخدام المفتاح الذي تم إنشاؤه. في حالة عدم تحديد الموقع، حدد [None]. إذا قمت بتحديد [IPSec]، فحدد بروتوكول IPSec المراد استخدامه في الموقع من القائمة المنسدلة.
5
انقر فوق [Send Request] [OK].
[OK].تم إرسال طلب إصدار شهادة إلى خادم SCEP.
6
إذا تم عرض [A certificate has been acquired.
Click [Restart] to restart the device.]، فانقر فوق [Restart].
Click [Restart] to restart the device.]، فانقر فوق [Restart].
تتم إعادة تشغيل الجهاز، ويتم تسجيل المفتاح والشهادة.
ملاحظة
التحقق من حالة طلب الإصدار ومعلومات الخطأ
انقر على [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] لعرض معلومات مفصلة.
إذا لم يتم إصدار الشهادة، فسيتم عرض خطأ في حالة طلب الإصدار. للاطلاع على تفاصيل حول الرسالة وكيفية حلها، راجع ما يلي:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] لعرض معلومات مفصلة.إذا لم يتم إصدار الشهادة، فسيتم عرض خطأ في حالة طلب الإصدار. للاطلاع على تفاصيل حول الرسالة وكيفية حلها، راجع ما يلي:
عرض معلومات تفصيلية لشهادة مسجلة والتحقق من صحتها
انقر فوق [Settings/Registration] [Device Management] [Key and Certificate Settings]، ثم انقر فوق اسم المفتاح (أو رمز الشهادة) في قائمة المفاتيح والشهادات لعرض تفاصيل الشهادة.
[Device Management] [Key and Certificate Settings]، ثم انقر فوق اسم المفتاح (أو رمز الشهادة) في قائمة المفاتيح والشهادات لعرض تفاصيل الشهادة.من شاشة تفاصيل الشهادة، انقر فوق [Verify Certificate] للتحقق من صلاحية الشهادة.
عند تعذر حذف المفتاح والشهادة
لا يمكنك حذف مفتاح وشهادة قيد الاستخدام. عطّل الوظيفة قيد الاستخدام، أو احذف هذا المفتاح والشهادة بعد التبديل إلى مفتاح وشهادة آخرين.
طلب إصدار الشهادة في تاريخ ووقت محددين
يمكنك طلب إصدار شهادة في تاريخ ووقت محددين. يمكنك أيضًا تعيين حدوث طلب إصدار الشهادة بشكل منتظم.
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
[Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].يتم عرض شاشة [Settings for Certificate Issuance Auto Request].
4
حدد مربع الاختيار [Enable Timer for Certificate Issuance Auto Request]، وأدخل تاريخ البدء ووقته لطلب إصدار شهادة.
5
قم بضبط إعدادات طلب الإصدار التلقائي، حسب الحاجة.
[Auto Adjust Issuance Request Time]
لضبط وقت طلب إصدار الشهادة، حدد خانة الاختيار هذه.
قد يتم تعديل وقت بدء طلب الشهادة بشكل عشوائي لمدة تصل إلى 10 دقائق لتقليل الحمل على خادم SCEP.
قد يتم تعديل وقت بدء طلب الشهادة بشكل عشوائي لمدة تصل إلى 10 دقائق لتقليل الحمل على خادم SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
تحقق من حالة خادم SCEP، كما هو الحال عندما يتم تأجيل إصدار الشهادة. حدد مربع الاختيار وأدخل عدد محاولات التحقق والفاصل الزمني.
* لا يتم إجراء التحقق ويحدث خطأ في الحالات التالية:
عندما يتجاوز الجهاز حد المفاتيح والشهادات التي يمكن تسجيلها.
في حالة حدوث خطأ في بيانات الاستجابة التي تم الحصول عليها
في حالة حدوث خطأ في خادم SCEP
[Send Periodic Issuance Requests]
يحدث طلب إصدار الشهادة تلقائيًا وبشكل منتظم. حدد مربع الاختيار وحدد الفاصل الزمني لطلب الإصدار من القائمة المنسدلة.
يعمل تمكين هذا الإعداد على إعادة تشغيل تاريخ البدء ووقته لطلب إصدار شهادة.
يعمل تمكين هذا الإعداد على إعادة تشغيل تاريخ البدء ووقته لطلب إصدار شهادة.
[Automatically Restart Device After Acquiring Certificate]
حدد خانة الاختيار هذه لإعادة تشغيل الجهاز بعد الحصول على الشهادة.
[Delete Old Key and Certificate]
لاستبدال المفتاح والشهادة بنفس الموقع حيث سيتم استخدام المفتاح، حدد مربع الاختيار.
6
قم بتعيين معلومات المفتاح والشهادة في [Settings for Key and Certificate To Be Issued].
[Key Name:]
أدخل اسم المفتاح باستخدام الأحرف الأبجدية الرقمية.
[Signature Algorithm:]
حدد خوارزمية التوقيع من القائمة المنسدلة.
[Key Length (bit):]
حدد طول المفتاح من القائمة المنسدلة. كلما كانت القيمة أطول، كان الأمان أفضل، ولكن هذا يعمل على إبطاء معالجة الاتصال.
[Organization:]
أدخل اسم المؤسسة، حسب الحاجة، باستخدام الأحرف الأبجدية الرقمية.
[Common Name:]
أدخل اسم موضوع الشهادة باستخدام الأحرف الأبجدية الرقمية، حسب الحاجة. ويتطابق هذا مع الاسم الشائع (CN).
[Issued To (Alternate Name)]
أدخل عنوان IP أو النطاق المراد تعيينه لاسم الموضوع البديل (SAN)، حسب الحاجة.
إذا لم تكن تقوم بتكوين إعداد [Issued To (Alternate Name)]، فحدد خانة الاختيار [Do Not Set].
يمكن تعيين عناوين IPv4 فقط في [IP Address].
[Challenge Password:]
إذا تم تعيين كلمة مرور لخادم SCEP، فأدخل كلمة المرور المستخدمة لطلب الإصدار باستخدام الأحرف الأبجدية الرقمية.
[Key Use Location:]
حدد مكان استخدام المفتاح الذي تم إنشاؤه. في حالة عدم تحديد الموقع، حدد [None]. إذا قمت بتحديد [IPSec]، فحدد بروتوكول IPSec المراد استخدامه في الموقع من القائمة المنسدلة.
7
انقر فوق [Update].
تم تطبيق الإعدادات.
8
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
ملاحظة
التحقق من حالة طلب الإصدار ومعلومات الخطأ
انقر على [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] لعرض معلومات مفصلة.
إذا لم يتم إصدار الشهادة، فسيتم عرض خطأ في حالة طلب الإصدار. للاطلاع على تفاصيل حول الرسالة وكيفية حلها، راجع ما يلي:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] لعرض معلومات مفصلة.إذا لم يتم إصدار الشهادة، فسيتم عرض خطأ في حالة طلب الإصدار. للاطلاع على تفاصيل حول الرسالة وكيفية حلها، راجع ما يلي:
عرض معلومات تفصيلية لشهادة مسجلة والتحقق من صحتها
انقر فوق [Settings/Registration] [Device Management] [Key and Certificate Settings]، ثم انقر فوق اسم المفتاح (أو رمز الشهادة) في قائمة المفاتيح والشهادات لعرض تفاصيل الشهادة.
[Device Management] [Key and Certificate Settings]، ثم انقر فوق اسم المفتاح (أو رمز الشهادة) في قائمة المفاتيح والشهادات لعرض تفاصيل الشهادة.من شاشة تفاصيل الشهادة، انقر فوق [Verify Certificate] للتحقق من صلاحية الشهادة.
عند تعذر حذف المفتاح والشهادة
لا يمكنك حذف مفتاح وشهادة قيد الاستخدام. عطّل الوظيفة قيد الاستخدام، أو احذف هذا المفتاح والشهادة بعد التبديل إلى مفتاح وشهادة آخرين.