Generovanie kľúča a získanie a registrácia certifikátu zo servera SCEP

Keď sa kľúč generuje v zariadení, môžete požiadať server SCEP (Simple Certificate Enrollment Protocol) o vydanie certifikátu. Certifikát vydaný serverom SCEP sa automaticky zaregistruje v zariadení.
Informácie o algoritme kľúčov, ktoré je možné vygenerovať na tomto zariadení, a certifikátoch, o ktorých vydanie možno požiadať, nájdete v špecifikáciách samostatne vygenerovaného kľúča a žiadosti o podpis certifikátu (CSR). Kľúče a certifikáty
Toto zariadenie podporuje len službu NDES (Network Device Enrollment Service) systému Windows Server 2008 R2, 2012 R2 a 2016 pre server SCEP. Komunikácia cez HTTPS nie je podporovaná.
Ak chcete získať a zaregistrovať certifikát zo servera SCEP, nakonfigurujte nastavenia pre komunikáciu so serverom SCEP, potom vygenerujte kľúč a požiadajte o vydanie certifikátu. Môžete tiež nakonfigurovať nastavenia tak, aby žiadali o vydanie certifikátu v určenom dátume a čase.
Konfigurácia nastavení komunikácie servera SCEP
Žiadosť o vygenerovanie kľúča a vydanie certifikátu
Vyžiadanie vydania certifikátu v určenom dátume a čase

Konfigurácia nastavení komunikácie servera SCEP

Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Požadované prípravy
Pripravte si adresu URL a číslo portu servera SCEP.
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Zobrazí sa obrazovka [Communication Settings].
4
Nastavte informácie o serveri SCEP.
[SCEP Server URL:]
Zadajte URL adresu servera SCEP, ku ktorému sa chcete pripojiť.
[Port Number]
Zadajte číslo portu, ktorý sa používa na komunikáciu so serverom SCEP.
[Communication Timeout]
Zadajte čas od spustenia komunikácie do uplynutia času v sekundách.
5
Kliknite na položku [Update].
Nastavenia sa aplikujú.
6
Odhláste sa z Remote UI (Vzdialené PR).

Žiadosť o vygenerovanie kľúča a vydanie certifikátu

Požiadajte o vygenerovanie kľúča a vydanie certifikátu prostredníctvom Remote UI (Vzdialené PR) z počítača. Na tento účel nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu. Po získaní certifikátu je potrebné zariadenie reštartovať.
* Týmto postupom nie je možné požiadať o vydanie certifikátu, keď je povolené nastavenie žiadosti o vydanie certifikátu v určený dátum a čas. Vyžiadanie vydania certifikátu v určenom dátume a čase
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Zobrazí sa obrazovka [Certificate Issuance Request].
4
Nastavte informácie o kľúči a certifikáte.
[Key Name:]
Zadajte názov kľúča pomocou alfanumerických znakov.
[Signature Algorithm:]
V rozbaľovacej ponuke vyberte algoritmus podpisu.
[Key Length (bit):]
V rozbaľovacej ponuke vyberte dĺžku kľúča. Čím je hodnota vyššia, tým lepšie je zabezpečenie – spracovanie komunikácie sa však pritom spomalí.
[Organization:]
Podľa potreby zadajte názov organizácie pomocou alfanumerických znakov.
[Common Name:]
Podľa potreby zadajte názov predmetu certifikátu pomocou alfanumerických znakov. Tento názov je bežný názov (CN).
[Issued To (Alternate Name)]
Podľa potreby zadajte adresu IP alebo doménu, ktorú chcete nastaviť pre SAN (Alternatívny názov subjektu).
Ak nekonfigurujete nastavenie [Issued To (Alternate Name)], začiarknite políčko [Do Not Set].
V položke [IP Address] možno nastaviť len adresy IPv4.
[Challenge Password:]
Ak je pre server SCEP nastavené heslo, pomocou alfanumerických znakov zadajte heslo použité pri žiadosti o vydanie.
[Key Use Location:]
Vyberte, kde sa má vygenerovaný kľúč použiť. Ak lokalita ešte nie je určená, vyberte [None]. Ak vyberiete možnosť [IPSec], z rozbaľovecej ponuky vyberte protokol IPSec, ktorý sa má v danej lokalite používať.
5
Kliknite na položky [Send Request] [OK].
Žiadosť o vydanie certifikátu bola odoslaná na server SCEP.
6
Keď sa zobrazí [A certificate has been acquired.
Click [Restart] to restart the device.], kliknite na [Restart].
Zariadenie sa reštartuje a kľúč s certifikátom sa zaregistrujú.
POZNÁMKA
Kontrola stavu žiadosti o vydanie a informácie o chybe
Kliknutím na [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] zobrazíte podrobné informácie.
Ak certifikát nie je vydaný, v stave žiadosti o vydanie sa zobrazí chyba. Podrobné informácie o tomto hlásení a o postupoch riešenia nájdete tu:
Ak sa v stave žiadosti o vydanie certifikátu zobrazí chyba
Zobrazenie a overenie podrobných informácií o zaregistrovanom certifikáte
Kliknite na [Settings/Registration] [Device Management] [Key and Certificate Settings] a potom kliknite na názov kľúča (alebo ikonu certifikátu) v zozname kľúčov a certifikátov, aby sa zobrazili podrobnosti certifikátu.
Na obrazovke podrobností certifikátu kliknite na [Verify Certificate], čím overíte platnosť certifikátu.
Ak kľúč a certifikát nie je možné odstrániť
Nemôžete odstrániť kľúč a certifikát, ktorý sa práve používa. Deaktivujte funkciu, ktorá sa práve používa, alebo ju odstráňte po prepnutí na iný kľúč a certifikát.

Vyžiadanie vydania certifikátu v určenom dátume a čase

Môžete požiadať o vydanie certifikátu v určenom dátume a čase. Môžete tiež požiadať, aby sa certifikát vydával pravidelne.
Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Zobrazí sa obrazovka [Settings for Certificate Issuance Auto Request].
4
Začiarknite políčko [Enable Timer for Certificate Issuance Auto Request] a zadajte dátum a čas začiatku vydávania certifikátu.
5
Podľa potreby nastavte parametre žiadosti o automatické vydanie.
[Auto Adjust Issuance Request Time]
Ak chcete nastaviť čas podania žiadosti o vydanie certifikátu, zaškrtnite toto políčko.
Čas začiatku žiadosti o certifikát sa môže náhodne upraviť až o 10 minút, aby sa znížilo zaťaženie servera SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Skontrolujte stav servera SCEP, napríklad keď bolo vydanie certifikátu odložené. Zaškrtnite políčko a zadajte počet opakovaní výzvy a interval.
* Výzva sa nevykoná a v nasledujúcich prípadoch sa vyskytne chyba:
Keď zariadenie prekročí limit kľúčov a certifikátov, ktoré je možné zaregistrovať
Keď sa v získaných údajoch odozvy vyskytne chyba
Keď sa vyskytne chyba na serveri SCEP
[Send Periodic Issuance Requests]
Žiadosť o vydanie certifikátu prebieha automaticky a pravidelne. Zaškrtnite políčko a v rozbaľovacej ponuke vyberte interval žiadosti o vydanie.
Povolením tohto nastavenia sa resetuje dátum a čas začiatku žiadosti o vydanie certifikátu.
[Automatically Restart Device After Acquiring Certificate]
Zaškrtnite toto políčko, ak chcete po získaní certifikátu reštartovať zariadenie.
[Delete Old Key and Certificate]
Zaškrtnite toto políčko, ak chcete prepísať kľúč a certifikát v rovnakom mieste, kde sa bude používať kľúč.
6
Nastavte informácie o kľúči a certifikáte v položke [Settings for Key and Certificate To Be Issued].
[Key Name:]
Zadajte názov kľúča pomocou alfanumerických znakov.
[Signature Algorithm:]
V rozbaľovacej ponuke vyberte algoritmus podpisu.
[Key Length (bit):]
V rozbaľovacej ponuke vyberte dĺžku kľúča. Čím je hodnota vyššia, tým lepšie je zabezpečenie – spracovanie komunikácie sa však pritom spomalí.
[Organization:]
Podľa potreby zadajte názov organizácie pomocou alfanumerických znakov.
[Common Name:]
Podľa potreby zadajte názov predmetu certifikátu pomocou alfanumerických znakov. Tento názov je bežný názov (CN).
[Issued To (Alternate Name)]
Podľa potreby zadajte adresu IP alebo doménu, ktorú chcete nastaviť pre SAN (Alternatívny názov subjektu).
Ak nekonfigurujete nastavenie [Issued To (Alternate Name)], začiarknite políčko [Do Not Set].
V položke [IP Address] možno nastaviť len adresy IPv4.
[Challenge Password:]
Ak je pre server SCEP nastavené heslo, pomocou alfanumerických znakov zadajte heslo použité pri žiadosti o vydanie.
[Key Use Location:]
Vyberte, kde sa má vygenerovaný kľúč použiť. Ak lokalita ešte nie je určená, vyberte [None]. Ak vyberiete možnosť [IPSec], z rozbaľovecej ponuky vyberte protokol IPSec, ktorý sa má v danej lokalite používať.
7
Kliknite na položku [Update].
Nastavenia sa aplikujú.
8
Odhláste sa z Remote UI (Vzdialené PR).
POZNÁMKA
Kontrola stavu žiadosti o vydanie a informácie o chybe
Kliknutím na [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] zobrazíte podrobné informácie.
Ak certifikát nie je vydaný, v stave žiadosti o vydanie sa zobrazí chyba. Podrobné informácie o tomto hlásení a o postupoch riešenia nájdete tu:
Ak sa v stave žiadosti o vydanie certifikátu zobrazí chyba
Zobrazenie a overenie podrobných informácií o zaregistrovanom certifikáte
Kliknite na [Settings/Registration] [Device Management] [Key and Certificate Settings] a potom kliknite na názov kľúča (alebo ikonu certifikátu) v zozname kľúčov a certifikátov, aby sa zobrazili podrobnosti certifikátu.
Na obrazovke podrobností certifikátu kliknite na [Verify Certificate], čím overíte platnosť certifikátu.
Ak kľúč a certifikát nie je možné odstrániť
Nemôžete odstrániť kľúč a certifikát, ktorý sa práve používa. Deaktivujte funkciu, ktorá sa práve používa, alebo ju odstráňte po prepnutí na iný kľúč a certifikát.
F88F-0F5