Δημιουργία κλειδιού και λήψη και καταχώριση πιστοποιητικού από διακομιστή SCEP
Όταν δημιουργείται ένα κλειδί στη συσκευή, μπορείτε να ζητήσετε την έκδοση πιστοποιητικού από έναν διακομιστή Simple Certificate Enrollment Protocol (SCEP) που διαχειρίζεται πιστοποιητικά. Το πιστοποιητικό που εκδίδεται από έναν διακομιστή SCEP καταχωρείται αυτόματα στη συσκευή.
Για πληροφορίες σχετικά με τους αλγορίθμους των κλειδιών που μπορούν να δημιουργηθούν με αυτήν τη συσκευή και των πιστοποιητικών των οποίων μπορεί να ζητηθεί η έκδοση, ανατρέξτε στις προδιαγραφές του κλειδιού αυτόματης δημιουργίας και του αιτήματος υπογραφής πιστοποιητικού (CSR). Κλειδιά και πιστοποιητικά
Αυτή η συσκευή υποστηρίζει την υπηρεσία Network Device Enrollment Service (NDES) στον Windows Server 2008 R2, 2012 R2 και 2016 για τον διακομιστή SCEP. Η επικοινωνία μέσω HTTPS δεν υποστηρίζεται.
Για πληροφορίες σχετικά με τους αλγορίθμους των κλειδιών που μπορούν να δημιουργηθούν με αυτήν τη συσκευή και των πιστοποιητικών των οποίων μπορεί να ζητηθεί η έκδοση, ανατρέξτε στις προδιαγραφές του κλειδιού αυτόματης δημιουργίας και του αιτήματος υπογραφής πιστοποιητικού (CSR). Κλειδιά και πιστοποιητικά
Αυτή η συσκευή υποστηρίζει την υπηρεσία Network Device Enrollment Service (NDES) στον Windows Server 2008 R2, 2012 R2 και 2016 για τον διακομιστή SCEP. Η επικοινωνία μέσω HTTPS δεν υποστηρίζεται.
Για να λάβετε και να καταχωρίσετε ένα πιστοποιητικό από έναν διακομιστή SCEP, διαμορφώστε τις ρυθμίσεις για την επικοινωνία με τον διακομιστή SCEP και, στη συνέχεια δημιουργήστε ένα κλειδί και ζητήστε την έκδοση πιστοποιητικού. Μπορείτε επίσης να διαμορφώσετε τις ρυθμίσεις για να αιτηθείτε την έκδοση πιστοποιητικού σε συγκεκριμένη ημερομηνία και ώρα.
Διαμόρφωση της ρύθμισης επικοινωνίας του διακομιστή SCEP
Διαμορφώστε αυτήν τη ρύθμιση χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να διαμορφώσετε τη ρύθμιση.
Απαιτούνται δικαιώματα διαχειριστή.
Απαιτούνται δικαιώματα διαχειριστή.
Απαιτούμενες προετοιμασίες
Προετοιμάστε τη διεύθυνση URL και τον αριθμό θύρας του διακομιστή SCEP.
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Device Management] 
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].Εμφανίζεται η οθόνη [Communication Settings].
4
Καθορίστε τις πληροφορίες του διακομιστή SCEP.
[SCEP Server URL:]
Εισαγάγετε το URL του διακομιστή SCEP με τον οποίο θα συνδεθείτε.
[Port Number]
Εισαγάγετε τον αριθμό θύρας που χρησιμοποιείται για την επικοινωνία με τον διακομιστή SCEP.
[Communication Timeout]
Εισαγάγετε την ώρα από την έναρξη της επικοινωνίας έως το χρονικό όριο λήξης σε δευτερόλεπτα.
5
Κάντε κλικ στην επιλογή [Update].
Οι ρυθμίσεις εφαρμόζονται.
6
Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
Αίτηση δημιουργίας κλειδιού και έκδοσης πιστοποιητικού
Κάντε αίτημα για δημιουργία κλειδιού και έκδοση πιστοποιητικού χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να το κάνετε αυτό.
Απαιτούνται δικαιώματα διαχειριστή. Η συσκευή πρέπει να επανεκκινηθεί μετά τη λήψη του πιστοποιητικού.
Απαιτούνται δικαιώματα διαχειριστή. Η συσκευή πρέπει να επανεκκινηθεί μετά τη λήψη του πιστοποιητικού.
* Αυτή η μέθοδος δεν μπορεί να χρησιμοποιηθεί για την υποβολή αιτήματος για έκδοση πιστοποιητικού, όταν είναι ενεργοποιημένη η ρύθμιση για αίτημα έκδοσης πιστοποιητικού σε καθορισμένη ημερομηνία και ώρα. Αίτημα έκδοσης πιστοποιητικού σε καθορισμένη ημερομηνία και ώρα
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
[Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].Εμφανίζεται η οθόνη [Certificate Issuance Request].
4
Ορίστε τις πληροφορίες κλειδιού και πιστοποιητικού.
[Key Name:]
Εισαγάγετε το όνομα κλειδιού χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
[Signature Algorithm:]
Από το αναπτυσσόμενο μενού επιλέξτε τον αλγόριθμο υπογραφής.
[Key Length (bit):]
Επιλέξτε το μήκος κλειδιού από το αναπτυσσόμενο μενού. Όσο μεγαλύτερη είναι η τιμή τόσο καλύτερη είναι η ασφάλεια, αλλά επιβραδύνεται η διαδικασία της επικοινωνίας.
[Organization:]
Εισαγάγετε το όνομα του οργανισμού, όπως απαιτείται, χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
[Common Name:]
Πληκτρολογήστε το όνομα του υποκειμένου του πιστοποιητικού χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες, όπως απαιτείται. Αυτό αντιστοιχεί στο κοινό όνομα (CN).
[Issued To (Alternate Name)]
Εισαγάγετε τη διεύθυνση IP ή τον τομέα που θέλετε να ορίσετε ως Εναλλακτικό όνομα υποκειμένου (SAN), όπως απαιτείται.
Εάν δεν ορίζετε τη ρύθμιση [Issued To (Alternate Name)], επιλέξτε το πλαίσιο ελέγχου [Do Not Set].
Στην επιλογή [IP Address] μπορείτε να ορίσετε μόνο διευθύνσεις IPv4.
[Challenge Password:]
Εάν έχει οριστεί κωδικός πρόσβασης για τον διακομιστή SCEP, πληκτρολογήστε τον κωδικό πρόσβασης που χρησιμοποιείται για το αίτημα έκδοσης, χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
[Key Use Location:]
Επιλέξτε πού θα χρησιμοποιείται το κλειδί που δημιουργήθηκε. Εάν η τοποθεσία δεν έχει αποφασιστεί, επιλέξτε [None]. Εάν επιλέξετε [IPSec], επιλέξτε το IPSec που θα χρησιμοποιηθεί στην τοποθεσία από το αναπτυσσόμενο μενού.
5
Κάντε κλικ στην επιλογή [Send Request] [OK].
[OK].Το αίτημα για έκδοση πιστοποιητικού αποστέλλεται στον διακομιστή SCEP.
6
Όταν εμφανιστεί το μήνυμα [A certificate has been acquired.
Click [Restart] to restart the device.], κάντε κλικ στην επιλογή [Restart].
Click [Restart] to restart the device.], κάντε κλικ στην επιλογή [Restart].
Η συσκευή επανεκκινείται και το κλειδί και το πιστοποιητικό καταχωρίζονται.
ΣΗΜΕΙΩΣΗ
Έλεγχος κατάστασης αιτήματος έκδοσης και πληροφοριών σφάλματος
Κάντε κλικ στα [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] για να δείτε αναλυτικές πληροφορίες.
Εάν δεν εκδοθεί πιστοποιητικό, εμφανίζεται ένα σφάλμα στην κατάσταση του αιτήματος έκδοσης. Για λεπτομέρειες σχετικά με το μήνυμα και τους τρόπους επίλυσης, ανατρέξτε στα εξής:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] για να δείτε αναλυτικές πληροφορίες.Εάν δεν εκδοθεί πιστοποιητικό, εμφανίζεται ένα σφάλμα στην κατάσταση του αιτήματος έκδοσης. Για λεπτομέρειες σχετικά με το μήνυμα και τους τρόπους επίλυσης, ανατρέξτε στα εξής:
Προβολή και επαλήθευση λεπτομερών πληροφοριών ενός καταχωρισμένου πιστοποιητικού
Κάντε κλικ στα [Settings/Registration] [Device Management] [Key and Certificate Settings] και, στη συνέχεια, κάντε κλικ στο όνομα του κλειδιού (ή στο εικονίδιο του πιστοποιητικού) στη λίστα κλειδιών και πιστοποιητικών για να εμφανίσετε τις λεπτομέρειες του πιστοποιητικού.
[Device Management] [Key and Certificate Settings] και, στη συνέχεια, κάντε κλικ στο όνομα του κλειδιού (ή στο εικονίδιο του πιστοποιητικού) στη λίστα κλειδιών και πιστοποιητικών για να εμφανίσετε τις λεπτομέρειες του πιστοποιητικού.Στην οθόνη λεπτομερειών πιστοποιητικού, κάντε κλικ στο [Verify Certificate] για να επαληθεύσετε ότι το πιστοποιητικό είναι έγκυρο.
Όταν δεν δυνατή η διαγραφή κλειδιού και πιστοποιητικού
Δεν μπορείτε να διαγράψετε ένα κλειδί και πιστοποιητικό που χρησιμοποιούνται. Απενεργοποιήστε τη λειτουργία που χρησιμοποιείται ή διαγράψτε τα αφού περάσετε σε άλλο κλειδί και το πιστοποιητικό.
Αίτημα έκδοσης πιστοποιητικού σε καθορισμένη ημερομηνία και ώρα
Μπορείτε να υποβάλετε αίτημα για έκδοση πιστοποιητικού σε μια καθορισμένη ημερομηνία και ώρα. Μπορείτε να ορίσετε επίσης να δημιουργείται αίτημα για έκδοση πιστοποιητικού σε τακτά διαστήματα.
Διαμορφώστε αυτήν τη ρύθμιση χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να διαμορφώσετε τη ρύθμιση.
Απαιτούνται δικαιώματα διαχειριστή.
Απαιτούνται δικαιώματα διαχειριστή.
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
[Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].Εμφανίζεται η οθόνη [Settings for Certificate Issuance Auto Request].
4
Επιλέξτε το πλαίσιο ελέγχου [Enable Timer for Certificate Issuance Auto Request] και εισαγάγετε την ημερομηνία και την ώρα έναρξης για την υποβολή αιτήματος έκδοσης πιστοποιητικού.
5
Διαμορφώστε τις ρυθμίσεις για το αίτημα αυτόματης έκδοσης, όπως απαιτείται.
[Auto Adjust Issuance Request Time]
Για να ρυθμίσετε την ώρα υποβολής του αιτήματος έκδοσης πιστοποιητικού, επιλέξτε αυτό το πλαίσιο ελέγχου.
Η ώρα έναρξης της αίτησης πιστοποιητικού μπορεί να προσαρμοστεί τυχαία έως και κατά 10 λεπτά για να μειωθεί ο φόρτος στον διακομιστή SCEP.
Η ώρα έναρξης της αίτησης πιστοποιητικού μπορεί να προσαρμοστεί τυχαία έως και κατά 10 λεπτά για να μειωθεί ο φόρτος στον διακομιστή SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Ελέγξτε την κατάσταση του διακομιστή SCEP, όπως την ώρα αναβολής της έκδοσης πιστοποιητικού. Επιλέξτε το πλαίσιο ελέγχου και εισαγάγετε τον αριθμό των προσπαθειών ανίχνευσης και το χρονικό διάστημα μεταξύ τους.
* Δεν εκτελείται ανίχνευση και εμφανίζεται σφάλμα στις ακόλουθες περιπτώσεις:
Όταν ξεπεραστεί το όριο κλειδιών και πιστοποιητικών που μπορούν να καταχωριστούν στη συσκευή
Όταν παρουσιάζεται σφάλμα στα ληφθέντα δεδομένα απόκρισης
Όταν παρουσιάζεται σφάλμα στον διακομιστή SCEP
[Send Periodic Issuance Requests]
Το αίτημα για την έκδοση πιστοποιητικού δημιουργείται αυτόματα και ανά τακτά διαστήματα. Επιλέξτε το πλαίσιο ελέγχου και επιλέξτε το διάστημα αιτήματος έκδοσης από το αναπτυσσόμενο μενού.
Η ενεργοποίηση αυτής της ρύθμισης μηδενίζει την ημερομηνία και την ώρα έναρξης για την υποβολή αιτήματος έκδοσης πιστοποιητικού.
Η ενεργοποίηση αυτής της ρύθμισης μηδενίζει την ημερομηνία και την ώρα έναρξης για την υποβολή αιτήματος έκδοσης πιστοποιητικού.
[Automatically Restart Device After Acquiring Certificate]
Επιλέξτε αυτό το πλαίσιο ελέγχου για να επανεκκινήσετε τη συσκευή μετά τη λήψη ενός πιστοποιητικού.
[Delete Old Key and Certificate]
Επιλέξτε αυτό το πλαίσιο ελέγχου για να αντικαταστήσετε το κλειδί και το πιστοποιητικό στην ίδια θέση στην οποία θα χρησιμοποιηθεί το κλειδί.
6
Ορίστε τις πληροφορίες κλειδιού και πιστοποιητικού στην ενότητα [Settings for Key and Certificate To Be Issued].
[Key Name:]
Εισαγάγετε το όνομα κλειδιού χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
[Signature Algorithm:]
Από το αναπτυσσόμενο μενού επιλέξτε τον αλγόριθμο υπογραφής.
[Key Length (bit):]
Επιλέξτε το μήκος κλειδιού από το αναπτυσσόμενο μενού. Όσο μεγαλύτερη είναι η τιμή τόσο καλύτερη είναι η ασφάλεια, αλλά επιβραδύνεται η διαδικασία της επικοινωνίας.
[Organization:]
Εισαγάγετε το όνομα του οργανισμού, όπως απαιτείται, χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
[Common Name:]
Πληκτρολογήστε το όνομα του υποκειμένου του πιστοποιητικού χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες, όπως απαιτείται. Αυτό αντιστοιχεί στο κοινό όνομα (CN).
[Issued To (Alternate Name)]
Εισαγάγετε τη διεύθυνση IP ή τον τομέα που θέλετε να ορίσετε ως Εναλλακτικό όνομα υποκειμένου (SAN), όπως απαιτείται.
Εάν δεν ορίζετε τη ρύθμιση [Issued To (Alternate Name)], επιλέξτε το πλαίσιο ελέγχου [Do Not Set].
Στην επιλογή [IP Address] μπορείτε να ορίσετε μόνο διευθύνσεις IPv4.
[Challenge Password:]
Εάν έχει οριστεί κωδικός πρόσβασης για τον διακομιστή SCEP, πληκτρολογήστε τον κωδικό πρόσβασης που χρησιμοποιείται για το αίτημα έκδοσης, χρησιμοποιώντας αλφαριθμητικούς χαρακτήρες.
[Key Use Location:]
Επιλέξτε πού θα χρησιμοποιείται το κλειδί που δημιουργήθηκε. Εάν η τοποθεσία δεν έχει αποφασιστεί, επιλέξτε [None]. Εάν επιλέξετε [IPSec], επιλέξτε το IPSec που θα χρησιμοποιηθεί στην τοποθεσία από το αναπτυσσόμενο μενού.
7
Κάντε κλικ στην επιλογή [Update].
Οι ρυθμίσεις εφαρμόζονται.
8
Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
ΣΗΜΕΙΩΣΗ
Έλεγχος κατάστασης αιτήματος έκδοσης και πληροφοριών σφάλματος
Κάντε κλικ στα [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] για να δείτε αναλυτικές πληροφορίες.
Εάν δεν εκδοθεί πιστοποιητικό, εμφανίζεται ένα σφάλμα στην κατάσταση του αιτήματος έκδοσης. Για λεπτομέρειες σχετικά με το μήνυμα και τους τρόπους επίλυσης, ανατρέξτε στα εξής:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] για να δείτε αναλυτικές πληροφορίες.Εάν δεν εκδοθεί πιστοποιητικό, εμφανίζεται ένα σφάλμα στην κατάσταση του αιτήματος έκδοσης. Για λεπτομέρειες σχετικά με το μήνυμα και τους τρόπους επίλυσης, ανατρέξτε στα εξής:
Προβολή και επαλήθευση λεπτομερών πληροφοριών ενός καταχωρισμένου πιστοποιητικού
Κάντε κλικ στα [Settings/Registration] [Device Management] [Key and Certificate Settings] και, στη συνέχεια, κάντε κλικ στο όνομα του κλειδιού (ή στο εικονίδιο του πιστοποιητικού) στη λίστα κλειδιών και πιστοποιητικών για να εμφανίσετε τις λεπτομέρειες του πιστοποιητικού.
[Device Management] [Key and Certificate Settings] και, στη συνέχεια, κάντε κλικ στο όνομα του κλειδιού (ή στο εικονίδιο του πιστοποιητικού) στη λίστα κλειδιών και πιστοποιητικών για να εμφανίσετε τις λεπτομέρειες του πιστοποιητικού.Στην οθόνη λεπτομερειών πιστοποιητικού, κάντε κλικ στο [Verify Certificate] για να επαληθεύσετε ότι το πιστοποιητικό είναι έγκυρο.
Όταν δεν δυνατή η διαγραφή κλειδιού και πιστοποιητικού
Δεν μπορείτε να διαγράψετε ένα κλειδί και πιστοποιητικό που χρησιμοποιούνται. Απενεργοποιήστε τη λειτουργία που χρησιμοποιείται ή διαγράψτε τα αφού περάσετε σε άλλο κλειδί και το πιστοποιητικό.