Generarea unei chei și obținerea și înregistrarea unui certificat de la un server SCEP

La generarea unei chei la aparat, puteți solicita unui server Simple Certificate Enrollment Protocol (SCEP), care gestionează certificate, să emită un certificat. Certificatul emis de un server SCEP este înregistrat automat în aparat.
Pentru informații despre algoritmii cheilor care pot fi generate cu acest aparat și certificatele a căror emitere poate fi solicitată, consultați specificațiile cheii autogenerate și ale solicitării de semnare a certificatului (CSR). Chei și certificate
Acest aparat este compatibil doar cu Network Device Enrollment Service (NDES) în Windows Server 2008 R2, Server 2012 R2 și Server 2016 pentru serverul SCEP. Comunicarea prin HTTPS nu este acceptată.
Pentru a obține și a înregistra un certificat de la un server SCEP, configurați setările pentru comunicația cu serverul SCEP, apoi generați o cheie și solicitați emiterea unui certificat. De asemenea, puteți configurare setările pentru a solicita emiterea certificatului la o dată și o oră specificată.
Configurarea setării de comunicare a serverului SCEP
Solicitarea generării de chei și a emiterii certificatului
Solicitarea emiterii certificatului la o dată și o oră specificate

Configurarea setării de comunicare a serverului SCEP

Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
Pregătiri necesare
Pregătiți adresa URL și numărul de port al serverului SCEP.
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Se afișează ecranul [Communication Settings].
4
Specificați informațiile serverului SCEP.
[SCEP Server URL:]
Introduceți adresa URL a serverului SCEP pentru conectare.
[Port Number]
Introduceți numărul portului folosit pentru comunicația cu serverul SCEP.
[Communication Timeout]
Introduceți timpul de la începutul comunicației până la expirare, în secunde.
5
Faceți clic pe [Update].
Setările sunt aplicate.
6
Deconectați-vă de la Remote UI (IU la distanță).

Solicitarea generării de chei și a emiterii certificatului

Solicitați generarea cheii și emiterea certificatului utilizând Remote UI (IU la distanță) de pe un computer. Nu puteți utiliza panoul de control pentru a face acest lucru.
Sunt necesare privilegii de administrator. Aparatul trebuie repornit după obținerea certificatului.
* Această metodă nu poate fi utilizată pentru a solicita emiterea unui certificat atunci când setarea pentru solicitarea emiterii unui certificat la o dată și oră specificate este activată. Solicitarea emiterii certificatului la o dată și o oră specificate
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Se afișează ecranul [Certificate Issuance Request].
4
Setați informațiile despre cheie și certificat.
[Key Name:]
Introduceți numele cheii folosind caractere alfanumerice.
[Signature Algorithm:]
Selectați algoritmul de semnătură din meniul derulant.
[Key Length (bit):]
Selectați lungimea cheii din meniul derulant. Cu cât valoarea este mai mare, cu atât gradul de securitate este mai ridicat, dar se reduce viteza de procesare a comunicațiilor.
[Organization:]
Introduceți numele organizației, după cum este necesar, folosind caractere alfanumerice.
[Common Name:]
Introduceți numele subiectului certificatului folosind caractere alfanumerice, după cum este necesar. Aceasta corespunde numelui comun (CN).
[Issued To (Alternate Name)]
Introduceți adresa IP sau domeniul care va fi setat pentru Numele alternativ al subiectului (SAN), după cum este necesar.
Dacă nu configurați setarea [Issued To (Alternate Name)], bifați caseta de selectare [Do Not Set].
Numai adresele IPv4 pot fi setate în [IP Address].
[Challenge Password:]
Dacă este setată o parolă pentru serverul SCEP, introduceți parola utilizată pentru a solicita emiterea folosind caractere alfanumerice.
[Key Use Location:]
Selectați unde se va utiliza cheia generată. Dacă locația nu este stabilită, selectați [None]. Dacă selectați [IPSec], selectați din meniul derulant IPSec care se va utiliza la locația respectivă.
5
Faceți clic pe [Send Request] [OK].
Solicitarea de emitere a unui certificat este trimisă la serverul SCEP.
6
Când este afișat [A certificate has been acquired.
Click [Restart] to restart the device.], faceți clic pe [Restart].
Aparatul repornește, iar cheia și certificatul sunt înregistrate.
NOTĂ
Verificarea stării solicitării de emitere și a informațiilor de eroare
Faceți clic pe [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] pentru a vizualiza informații detaliate.
Dacă nu este emis un certificat, se afișează o eroare în starea solicitării de emitere. Pentru detalii privind mesajul și modul de remediere a problemei, consultați următoarele:
Dacă se afișează o eroare în starea solicitării de emitere a certificatului
Vizualizarea și verificarea informațiilor detaliate ale unui certificat înregistrat
Faceți clic pe [Settings/Registration] [Device Management] [Key and Certificate Settings], apoi faceți clic pe numele cheii (sau pe pictograma certificatului) din lista de chei și certificate pentru a afișa detaliile certificatului.
Pe ecranul cu detaliile certificatului, faceți clic pe [Verify Certificate] pentru a confirma valabilitatea certificatului.
Când cheia și certificatul nu pot fi șterse
Nu puteți șterge o cheie și un certificat aflate în uz. Dezactivați funcția utilizată sau ștergeți-le după comutarea la o altă cheie și la un alt certificat.

Solicitarea emiterii certificatului la o dată și o oră specificate

Puteți solicita emiterea certificatului la o dată și o oră specificate. De asemenea, puteți determina ca solicitarea de emitere a certificatului să se producă regulat.
Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Se afișează ecranul [Settings for Certificate Issuance Auto Request].
4
Bifați caseta de selectare [Enable Timer for Certificate Issuance Auto Request] și introduceți data și ora de început pentru a solicita emiterea unui certificat.
5
Configurați setările pentru solicitarea de emitere automată, după cum este necesar.
[Auto Adjust Issuance Request Time]
Pentru a ajusta ora de solicitare a emiterii certificatului, bifați această casetă de selectare.
Ora de începere pentru solicitarea unui certificat poate fi ajustată aleatoriu cu până la 10 minute pentru a reduce încărcarea serverului SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Verificați starea serverului SCEP, de exemplu atunci când emiterea certificatului a fost amânată. Bifați caseta de selectare și introduceți numărul de reîncercări de interogare și intervalul.
* Interogarea nu se efectuează și se produce o eroare în următoarele cazuri:
Când aparatul a depășit limita de chei și certificate care pot fi înregistrate
Când se produce o eroare în datele de răspuns obținute
Când se produce o eroare la serverul SCEP
[Send Periodic Issuance Requests]
Solicitarea de emitere a certificatului se produce automat și cu regularitate. Bifați caseta de solicitare și selectați intervalul de emitere a solicitărilor din meniul derulant.
Activarea acestei setări resetează data și ora de început pentru solicitarea emiterii unui certificat.
[Automatically Restart Device After Acquiring Certificate]
Bifați această casetă de selectare pentru a reporni aparatul după obținerea unui certificat.
[Delete Old Key and Certificate]
Bifați această casetă de selectare pentru a suprascrie cheia și certificatul în aceeași locație în care va fi utilizată cheia.
6
Setați informațiile despre cheie și certificat în [Settings for Key and Certificate To Be Issued].
[Key Name:]
Introduceți numele cheii folosind caractere alfanumerice.
[Signature Algorithm:]
Selectați algoritmul de semnătură din meniul derulant.
[Key Length (bit):]
Selectați lungimea cheii din meniul derulant. Cu cât valoarea este mai mare, cu atât gradul de securitate este mai ridicat, dar se reduce viteza de procesare a comunicațiilor.
[Organization:]
Introduceți numele organizației, după cum este necesar, folosind caractere alfanumerice.
[Common Name:]
Introduceți numele subiectului certificatului folosind caractere alfanumerice, după cum este necesar. Aceasta corespunde numelui comun (CN).
[Issued To (Alternate Name)]
Introduceți adresa IP sau domeniul care va fi setat pentru Numele alternativ al subiectului (SAN), după cum este necesar.
Dacă nu configurați setarea [Issued To (Alternate Name)], bifați caseta de selectare [Do Not Set].
Numai adresele IPv4 pot fi setate în [IP Address].
[Challenge Password:]
Dacă este setată o parolă pentru serverul SCEP, introduceți parola utilizată pentru a solicita emiterea folosind caractere alfanumerice.
[Key Use Location:]
Selectați unde se va utiliza cheia generată. Dacă locația nu este stabilită, selectați [None]. Dacă selectați [IPSec], selectați din meniul derulant IPSec care se va utiliza la locația respectivă.
7
Faceți clic pe [Update].
Setările sunt aplicate.
8
Deconectați-vă de la Remote UI (IU la distanță).
NOTĂ
Verificarea stării solicitării de emitere și a informațiilor de eroare
Faceți clic pe [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] pentru a vizualiza informații detaliate.
Dacă nu este emis un certificat, se afișează o eroare în starea solicitării de emitere. Pentru detalii privind mesajul și modul de remediere a problemei, consultați următoarele:
Dacă se afișează o eroare în starea solicitării de emitere a certificatului
Vizualizarea și verificarea informațiilor detaliate ale unui certificat înregistrat
Faceți clic pe [Settings/Registration] [Device Management] [Key and Certificate Settings], apoi faceți clic pe numele cheii (sau pe pictograma certificatului) din lista de chei și certificate pentru a afișa detaliile certificatului.
Pe ecranul cu detaliile certificatului, faceți clic pe [Verify Certificate] pentru a confirma valabilitatea certificatului.
Când cheia și certificatul nu pot fi șterse
Nu puteți șterge o cheie și un certificat aflate în uz. Dezactivați funcția utilizată sau ștergeți-le după comutarea la o altă cheie și la un alt certificat.
F835-0F5