Створення ключа та отримання й реєстрація сертифіката від сервера SCEP
Створюючи ключ за допомогою апарата, можна зробити запит до сервера протоколу простої реєстрації сертифікатів (SCEP), який керує сертифікатами, на видавання сертифіката. Сертифікат, виданий сервером SCEP, автоматично реєструється в апараті.
Інформацію про алгоритм ключів, які можна створити за допомогою цього апарата, і сертифікати, запит на видавання яких можна створити, див. у технічних характеристиках самостійно створеного ключа та запиту на підписання сертифіката (CSR). Ключі й сертифікати
Цей апарат підтримує службу реєстрації мережевих пристроїв (NDES) у Windows Server 2008 R2, 2012 R2 та 2016 для сервера SCEP. HTTPS-Зв’язок не підтримується.
Інформацію про алгоритм ключів, які можна створити за допомогою цього апарата, і сертифікати, запит на видавання яких можна створити, див. у технічних характеристиках самостійно створеного ключа та запиту на підписання сертифіката (CSR). Ключі й сертифікати
Цей апарат підтримує службу реєстрації мережевих пристроїв (NDES) у Windows Server 2008 R2, 2012 R2 та 2016 для сервера SCEP. HTTPS-Зв’язок не підтримується.
Щоб отримати й зареєструвати сертифікат від сервера SCEP, налаштуйте параметри встановлення зв’язку із сервером SCEP, а потім створіть ключ і подайте запит на видавання сертифіката. Можна також налаштувати параметри запиту на видавання сертифіката в зазначені дату й час.
Налаштування параметрів зв’язку із сервером SCEP
Налаштуйте цей параметр за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Панель керування не призначена для налаштування параметру.
Необхідні права адміністратора.
Необхідні права адміністратора.
Необхідні підготовчі операції
Підготуйте URL-адресу та номер порту сервера SCEP.
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Device Management] 
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].Відобразиться екран [Communication Settings].
4
Укажіть відомості про сервер SCEP.
[SCEP Server URL:]
Укажіть URL-адресу сервера SCEP для встановлення зв’язку.
[Port Number]
Введіть номер порту, що використовується для зв’язку із сервером SCEP.
[Communication Timeout]
Введіть час очікування після початку з’єднання в секундах.
5
Натисніть [Update].
Налаштування будуть застосовані.
6
Вийдіть з Remote UI (Інтерфейс віддаленого користувача).
Запит на генерування ключа та випуск сертифіката
Надішліть запит на генерацію ключа та видавання сертифіката за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Цю операцію неможливо виконати за допомогою панелі керування.
Необхідні права адміністратора. Після отримання сертифіката перезапустіть апарат.
Необхідні права адміністратора. Після отримання сертифіката перезапустіть апарат.
* Не використовуйте цей метод для запиту на видавання сертифіката, якщо ввімкнено налаштування запиту на видавання сертифіката в зазначені дату й час. Запит на випуск сертифіката у зазначені дату й час
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
[Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].Відобразиться екран [Certificate Issuance Request].
4
Укажіть інформацію про ключ та сертифікат.
[Key Name:]
Введіть ім’я ключа, використовуючи буквено-цифрові символи.
[Signature Algorithm:]
Виберіть алгоритм підпису з розкривного меню.
[Key Length (bit):]
Виберіть довжину ключа з розкривного меню. Що більше значення, то вищий захист, але повільніша обробка зв’язку.
[Organization:]
За потреби введіть назву організації, використовуючи буквено-цифрові символи.
[Common Name:]
Введіть назву суб’єкта сертифіката, за потреби використовуючи буквено-цифрові символи. Воно відповідає спільному імені (CN).
[Issued To (Alternate Name)]
За потреби введіть IP-адресу або домен для альтернативного імені суб’єкта (SAN).
Якщо налаштовується не [Issued To (Alternate Name)], установіть прапорець [Do Not Set].
У полі [IP Address] можна задавати тільки адреси IPv4.
[Challenge Password:]
Якщо для сервера SCEP встановлено пароль, введіть пароль, який використовується для запиту на видачу, використовуючи буквено-цифрові символи.
[Key Use Location:]
Виберіть, де використовувати згенерований ключ. Якщо місце не зазначено, виберіть [None]. У разі вибору [IPSec] виберіть у розкривному меню IPSec, який використовуватиметься в цьому місці.
5
Натисніть [Send Request] [OK].
[OK].Запит на видачу сертифіката буде надіслано на сервер SCEP.
6
Якщо відображено екран [A certificate has been acquired.
Click [Restart] to restart the device.], натисніть [Restart].
Click [Restart] to restart the device.], натисніть [Restart].
Апарат перезапуститься, а ключ і сертифікат буде зареєстровано.
ПРИМІТКА
Перегляд інформації про стан запиту на видачу та помилки
Натисніть [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status], щоб переглянути детальну інформацію.
Якщо сертифікат не видано, у статусі запиту на видавання відображається помилка. Докладні відомості про повідомлення та виправлення відповідної проблеми див. тут:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status], щоб переглянути детальну інформацію.Якщо сертифікат не видано, у статусі запиту на видавання відображається помилка. Докладні відомості про повідомлення та виправлення відповідної проблеми див. тут:
Перегляд зареєстрованого сертифіката та його докладних даних
Натисніть [Settings/Registration] [Device Management] [Key and Certificate Settings], а потім натисніть назву ключа (або піктограму сертифіката) у списку ключів і сертифікатів, щоб відобразити відомості про сертифікат.
[Device Management] [Key and Certificate Settings], а потім натисніть назву ключа (або піктограму сертифіката) у списку ключів і сертифікатів, щоб відобразити відомості про сертифікат.На екрані даних сертифіката клацніть [Verify Certificate], щоб перевірити дійсність сертифіката.
Коли ключ і сертифікат неможливо видалити
Не можна видалити ключ і сертифікат, які використовуються. Вимкніть функцію, що використовується, або перейдіть на інші ключ і сертифікат, і тільки після цього ви зможете видалити попередні ключ і сертифікат.
Запит на випуск сертифіката у зазначені дату й час
Можна надіслати запит на випуск сертифіката в зазначені дату й час. Ви також можете зробити налаштування таким чином, щоб запит на видавання сертифіката відбувався регулярно.
Налаштуйте цей параметр за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Панель керування не призначена для налаштування параметру.
Необхідні права адміністратора.
Необхідні права адміністратора.
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
[Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].Відобразиться екран [Settings for Certificate Issuance Auto Request].
4
Установіть прапорець [Enable Timer for Certificate Issuance Auto Request] і введіть дату й час початку надсилання запиту на видавання сертифіката.
5
За потреби налаштуйте параметри запиту на автоматичний випуск.
[Auto Adjust Issuance Request Time]
Щоб налаштувати час запиту на видавання сертифіката, установіть цей прапорець.
Враховуйте, що час початку надсилання запиту на видавання сертифіката може автоматично коригуватися в межах 10 хвилин для зменшення навантаження на сервер SCEP.
Враховуйте, що час початку надсилання запиту на видавання сертифіката може автоматично коригуватися в межах 10 хвилин для зменшення навантаження на сервер SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Перевірте стан сервера SCEP, наприклад, коли видавання сертифіката було відкладене. Установіть цей прапорець і введіть кількість повторних спроб опитування та інтервал.
* Нижче описано обставини, за яких опитування не виконується і відображається помилка.
У разі перевищення апаратом ліміту ключів і сертифікатів, які можна зареєструвати
У разі виникнення помилки в даних, отриманих у відповідь на запит
У разі виникнення помилки на сервері SCEP
[Send Periodic Issuance Requests]
Запит на видавання сертифіката відбувається автоматично та регулярно. Установіть прапорець і виберіть у розкривному меню інтервал запиту на випуск.
Активація цієї опції призводить до скидання дати й часу початку надсилання запиту на видачу сертифіката.
Активація цієї опції призводить до скидання дати й часу початку надсилання запиту на видачу сертифіката.
[Automatically Restart Device After Acquiring Certificate]
Установіть цей прапорець, щоб перезапустити апарат після отримання сертифіката.
[Delete Old Key and Certificate]
Установіть цей прапорець, щоб перезаписати ключ і сертифікат у тому самому місці, де використовуватиметься ключ.
6
Укажіть інформацію про ключ та сертифікат у [Settings for Key and Certificate To Be Issued].
[Key Name:]
Введіть ім’я ключа, використовуючи буквено-цифрові символи.
[Signature Algorithm:]
Виберіть алгоритм підпису з розкривного меню.
[Key Length (bit):]
Виберіть довжину ключа з розкривного меню. Що більше значення, то вищий захист, але повільніша обробка зв’язку.
[Organization:]
За потреби введіть назву організації, використовуючи буквено-цифрові символи.
[Common Name:]
Введіть назву суб’єкта сертифіката, за потреби використовуючи буквено-цифрові символи. Воно відповідає спільному імені (CN).
[Issued To (Alternate Name)]
За потреби введіть IP-адресу або домен для альтернативного імені суб’єкта (SAN).
Якщо налаштовується не [Issued To (Alternate Name)], установіть прапорець [Do Not Set].
У полі [IP Address] можна задавати тільки адреси IPv4.
[Challenge Password:]
Якщо для сервера SCEP встановлено пароль, введіть пароль, який використовується для запиту на видачу, використовуючи буквено-цифрові символи.
[Key Use Location:]
Виберіть, де використовувати згенерований ключ. Якщо місце не зазначено, виберіть [None]. У разі вибору [IPSec] виберіть у розкривному меню IPSec, який використовуватиметься в цьому місці.
7
Натисніть [Update].
Налаштування будуть застосовані.
8
Вийдіть з Remote UI (Інтерфейс віддаленого користувача).
ПРИМІТКА
Перегляд інформації про стан запиту на видачу та помилки
Натисніть [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status], щоб переглянути детальну інформацію.
Якщо сертифікат не видано, у статусі запиту на видавання відображається помилка. Докладні відомості про повідомлення та виправлення відповідної проблеми див. тут:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status], щоб переглянути детальну інформацію.Якщо сертифікат не видано, у статусі запиту на видавання відображається помилка. Докладні відомості про повідомлення та виправлення відповідної проблеми див. тут:
Перегляд зареєстрованого сертифіката та його докладних даних
Натисніть [Settings/Registration] [Device Management] [Key and Certificate Settings], а потім натисніть назву ключа (або піктограму сертифіката) у списку ключів і сертифікатів, щоб відобразити відомості про сертифікат.
[Device Management] [Key and Certificate Settings], а потім натисніть назву ключа (або піктограму сертифіката) у списку ключів і сертифікатів, щоб відобразити відомості про сертифікат.На екрані даних сертифіката клацніть [Verify Certificate], щоб перевірити дійсність сертифіката.
Коли ключ і сертифікат неможливо видалити
Не можна видалити ключ і сертифікат, які використовуються. Вимкніть функцію, що використовується, або перейдіть на інші ключ і сертифікат, і тільки після цього ви зможете видалити попередні ключ і сертифікат.