Generering av en nøkkel samt henting og registrering av et sertifikat fra en SCEP-server
Når du genererer en nøkkel på maskinen, kan du be en SCEP-server (Simple Certificate Enrollment Protocol) som administrerer sertifikater, om å utstede et sertifikat. Sertifikatet som utstedes av en SCEP-server, registreres automatisk på maskinen.
For informasjon om algoritmene til nøklene som kan genereres med denne maskinen, og sertifikatene du kan be om, kan du se spesifikasjonene for den selvgenererte nøkkelen og forespørselen om signering av sertifikatet. Nøkler og sertifikater
Denne maskinen støtter kun Network Device Enrollment Service (NDES) på Windows Server 2008 R2, Server 2012 R2 og Server 2016 for SCEP-serveren. HTTPS-kommunikasjon støttes ikke.
For informasjon om algoritmene til nøklene som kan genereres med denne maskinen, og sertifikatene du kan be om, kan du se spesifikasjonene for den selvgenererte nøkkelen og forespørselen om signering av sertifikatet. Nøkler og sertifikater
Denne maskinen støtter kun Network Device Enrollment Service (NDES) på Windows Server 2008 R2, Server 2012 R2 og Server 2016 for SCEP-serveren. HTTPS-kommunikasjon støttes ikke.
For å hente og registrere et sertifikat fra en SCEP-server må du konfigurere innstillingene for kommunikasjon med SCEP-serveren og deretter generere en nøkkel og be om utstedelse av sertifikatet. Du kan også konfigurere innstillingene til å be om sertifikatutstedelse på en bestemt dato og et bestemt klokkeslett.
Konfigurere kommunikasjonsinnstillingene for SCEP-serveren
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Administrator-rettigheter kreves.
Nødvendige forberedelser
Forbered URL-en og portnummeret for SCEP-serveren.
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] 
[Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Kommunikasjonsinnstillinger].
[Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Kommunikasjonsinnstillinger].[Kommunikasjonsinnstillinger]-skjermbildet vises.
4
Skriv inn SCEP-serverinformasjonen.
[SCEP-server-URL:]
Angi URL-adressen til SCEP-serveren som skal kobles til.
[Portnummer]
Angi portnummeret som brukes til kommunikasjon med SCEP-serveren.
[Kommunikasjonstidsbrudd]
Angi tiden fra kommunikasjonsstart til tidsavbrudd i sekunder.
5
Klikk på [Oppda.].
Innstillinger er brukt.
6
Logg av Fjernkontrollen.
Forespørsel om nøkkelgenerering og sertifikatutstedelse
Be om nøkkelgenerering og sertifikatutstedelse via Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet til å gjøre dette.
Administrator-rettigheter kreves. Maskinen må startes på nytt etter at sertifikatet er hentet.
Administrator-rettigheter kreves. Maskinen må startes på nytt etter at sertifikatet er hentet.
* Denne metoden kan ikke brukes til å be om utstedelse av et sertifikat når innstillingen for å be om utstedelse av et sertifikat på et angitt tidspunkt er aktivert. Forespørsel om utstedelse av et sertifikat på et angitt tidspunkt
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Forespørsel om utstedelse av sertifikat].
[Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Forespørsel om utstedelse av sertifikat].[Forespørsel om utstedelse av sertifikat]-skjermbildet vises.
4
Angi nøkkel- og sertifikatopplysningene.
[Tastnavn:]
Tast inn nøkkelnavnet ved hjelp av alfanumeriske tegn.
[Signaturalgoritme:]
Velg signaturalgoritmen fra rullegardinmenyen.
[Tastlengde (bit):]
Velg nøkkellengden fra rullegardinmenyen. Jo større verdi, jo bedre sikkerhet, men dette forsinker kommunikasjonsprosessen.
[Organisasjon:]
Skriv inn organisasjonsnavnet etter behov, med alfanumeriske tegn.
[Fellesnavn:]
Skriv inn navnet på sertifikatemnet ved hjelp av alfanumeriske tegn etter behov. Dette tilsvarer det felles navnet (CN).
[Utstedt til (alternativt navn)]
Skriv inn IP-adressen eller domenet som skal angis for alternativt emnenavn (SAN), etter behov.
Hvis du ikke konfigurerer innstillingen [Utstedt til (alternativt navn)], velger du avmerkingsboksen [Ikke innstill].
Kun IPv4-adresser kan angis i [IP-adresse].
[Utfordringspassord:]
Hvis det er angitt et passord for SCEP-serveren, bruker du alfanumeriske tegn for å skrive inn passordet som brukes til å be om utstedelse.
[Nøkkelbrukersted:]
Velg hvor den genererte nøkkelen skal brukes. Hvis plasseringen ikke er bestemt, velger du [Ingen]. Hvis du velger [IPSec], velger du IPSec-en som skal brukes på stedet fra rullegardinmenyen.
5
Klikk på [Send forespørsel] [OK].
[OK].Forespørselen om utstedelse av et sertifikat sendes til SCEP-serveren.
6
Når [Et sertifikat er hentet.
Klikk på [Omstart] for å omstarte enheten.] vises, klikker du på [Omstart].
Klikk på [Omstart] for å omstarte enheten.] vises, klikker du på [Omstart].
Maskinen starter på nytt, og nøkkelen og sertifikatet blir registrert.
MERK
Kontrollere status og feilinformasjon for utstedelsesforespørselen
Klikk på [Innstillinger/lagring] [Utstyrstyring] [Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Status for forespørsel om utstedelse av sertifikat] for å se detaljert informasjon.
Hvis et sertifikat ikke er utstedt, vises en feilmelding i statusen for utstedelsesforespørselen. Hvis du vil ha mer informasjon om meldingen og hvordan den løses, kan du se følgende:
[Utstyrstyring] [Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Status for forespørsel om utstedelse av sertifikat] for å se detaljert informasjon.Hvis et sertifikat ikke er utstedt, vises en feilmelding i statusen for utstedelsesforespørselen. Hvis du vil ha mer informasjon om meldingen og hvordan den løses, kan du se følgende:
Vise og bekrefte detaljert informasjon om et registrert sertifikat
Klikk på [Innstillinger/lagring] [Utstyrstyring] [Innstillinger for nøkkel og sertifikat], og klikk deretter på nøkkelnavnet (eller sertifikatikonet) i listen over nøkler og sertifikater for å vise sertifikatdetaljene.
[Utstyrstyring] [Innstillinger for nøkkel og sertifikat], og klikk deretter på nøkkelnavnet (eller sertifikatikonet) i listen over nøkler og sertifikater for å vise sertifikatdetaljene.På skjermbildet med sertifikatdetaljer klikker du på [Verifiser sert.] for å bekrefte at sertifikatet er gyldig.
Når nøkkel og sertifikat ikke kan slettes
Du kan ikke slette en nøkkel og et sertifikat som er i bruk. Deaktiver funksjonen som brukes, eller slett disse etter at du har byttet til en annen nøkkel og et annet sertifikat.
Forespørsel om utstedelse av et sertifikat på et angitt tidspunkt
Du kan be om at sertifikatet utstedes på et angitt tidspunkt. Du kan også velge at forespørselen om utstedelse av sertifikater skal skje med jevne mellomrom.
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Administrator-rettigheter kreves.
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Innstillinger for automatisk forespørsel om utstedelse av sertifikat].
[Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Innstillinger for automatisk forespørsel om utstedelse av sertifikat].[Innstillinger for automatisk forespørsel om utstedelse av sertifikat]-skjermbildet vises.
4
Merk av i boksen [Aktiver tidtager for automatisk forespørsel om utstedelse av sertifikat], og oppgi startdato og -klokkeslett for å be om utstedelse av et sertifikat.
5
Konfigurer innstillingene for forespørsel om automatisk utstedelse etter behov.
[Tid for automatisk justering av forespørsel om utstedelse]
Merk av i denne boksen for å endre tidspunktet for sertifikatutstedelsesforespørselen.
Starttidspunktet for å be om et sertifikat kan justeres tilfeldig med opptil 10 minutter for å redusere belastningen på SCEP-serveren.
Starttidspunktet for å be om et sertifikat kan justeres tilfeldig med opptil 10 minutter for å redusere belastningen på SCEP-serveren.
[Utfør polling når kommunikasjonsfeil oppstår eller når forespørsel om utstedelse utsettes]
Sjekk statusen til SCEP-serveren, for eksempel når utstedelsen av sertifikater er utsatt. Merk av i avmerkingsboksen, og angi antallet avspørringsforsøk og intervallet.
* Det utføres ingen avspørring i følgende tilfeller, og i stedet oppstår det en feil:
Når maskinen har overskredet antallet nøkler og sertifikater som kan registreres
Når det oppstår en feil i de mottatte responsdataene
Når det oppstår en feil på SCEP-serveren
[Send periodiske forespørsler om utstedelse]
Forespørselen om utstedelse av sertifikater skjer automatisk og regelmessig. Merk av i avmerkingsboksen, og velg intervallet for utstedelsesforespørsler på rullegardinmenyen.
Hvis du aktiverer denne innstillingen, tilbakestilles startdatoen og -klokkeslettet for å be om utstedelse av et sertifikat.
Hvis du aktiverer denne innstillingen, tilbakestilles startdatoen og -klokkeslettet for å be om utstedelse av et sertifikat.
[Omstart enhet automatisk etter henting av sertifikat]
Merk av i denne boksen for å starte maskinen på nytt etter at sertifikatet er innhentet.
[Slett gammel nøkkel og gammelt sertifikat]
Merk av i denne boksen for å overskrive nøkkelen og sertifikatet på samme sted som der nøkkelen skal brukes.
6
Angi nøkkel- og sertifikatopplysningene i [Innstillinger for nøkkel og sertifikat som skal utstedes].
[Tastnavn:]
Tast inn nøkkelnavnet ved hjelp av alfanumeriske tegn.
[Signaturalgoritme:]
Velg signaturalgoritmen fra rullegardinmenyen.
[Tastlengde (bit):]
Velg nøkkellengden fra rullegardinmenyen. Jo større verdi, jo bedre sikkerhet, men dette forsinker kommunikasjonsprosessen.
[Organisasjon:]
Skriv inn organisasjonsnavnet etter behov, med alfanumeriske tegn.
[Fellesnavn:]
Skriv inn navnet på sertifikatemnet ved hjelp av alfanumeriske tegn etter behov. Dette tilsvarer det felles navnet (CN).
[Utstedt til (alternativt navn)]
Skriv inn IP-adressen eller domenet som skal angis for alternativt emnenavn (SAN), etter behov.
Hvis du ikke konfigurerer innstillingen [Utstedt til (alternativt navn)], velger du avmerkingsboksen [Ikke innstill].
Kun IPv4-adresser kan angis i [IP-adresse].
[Utfordringspassord:]
Hvis det er angitt et passord for SCEP-serveren, bruker du alfanumeriske tegn for å skrive inn passordet som brukes til å be om utstedelse.
[Nøkkelbrukersted:]
Velg hvor den genererte nøkkelen skal brukes. Hvis plasseringen ikke er bestemt, velger du [Ingen]. Hvis du velger [IPSec], velger du IPSec-en som skal brukes på stedet fra rullegardinmenyen.
7
Klikk på [Oppda.].
Innstillinger er brukt.
8
Logg av Fjernkontrollen.
MERK
Kontrollere status og feilinformasjon for utstedelsesforespørselen
Klikk på [Innstillinger/lagring] [Utstyrstyring] [Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Status for forespørsel om utstedelse av sertifikat] for å se detaljert informasjon.
Hvis et sertifikat ikke er utstedt, vises en feilmelding i statusen for utstedelsesforespørselen. Hvis du vil ha mer informasjon om meldingen og hvordan den løses, kan du se følgende:
[Utstyrstyring] [Innstillinger for sertifikatutstedelseforespørsel (SCEP)] [Status for forespørsel om utstedelse av sertifikat] for å se detaljert informasjon.Hvis et sertifikat ikke er utstedt, vises en feilmelding i statusen for utstedelsesforespørselen. Hvis du vil ha mer informasjon om meldingen og hvordan den løses, kan du se følgende:
Vise og bekrefte detaljert informasjon om et registrert sertifikat
Klikk på [Innstillinger/lagring] [Utstyrstyring] [Innstillinger for nøkkel og sertifikat], og klikk deretter på nøkkelnavnet (eller sertifikatikonet) i listen over nøkler og sertifikater for å vise sertifikatdetaljene.
[Utstyrstyring] [Innstillinger for nøkkel og sertifikat], og klikk deretter på nøkkelnavnet (eller sertifikatikonet) i listen over nøkler og sertifikater for å vise sertifikatdetaljene.På skjermbildet med sertifikatdetaljer klikker du på [Verifiser sert.] for å bekrefte at sertifikatet er gyldig.
Når nøkkel og sertifikat ikke kan slettes
Du kan ikke slette en nøkkel og et sertifikat som er i bruk. Deaktiver funksjonen som brukes, eller slett disse etter at du har byttet til en annen nøkkel og et annet sertifikat.