ایجاد کلید و دریافت و ثبت گواهی از سرور SCEP
هنگام ایجاد کلید در دستگاه، شما می‌توانید یک سرور پروتکل ثبت گواهی ساده (SCEP) را درخواست کنید که برای صدور گواهی، کار مدیریت بر گواهی‌ها را انجام می‌دهد. گواهی صادرشده توسط سرور SCEP به‌طور خودکار روی دستگاه ثبت می‌شود.
برای کسب اطلاعات در مورد الگوریتم‌های کلیدهای قابل تولید با این دستگاه و گواهی‌هایی که امکان درخواست صدور آن‌ها وجود دارد، به مشخصات کلید ایجاد شده خودکار و درخواست امضای گواهی (CSR) رجوع کنید. کلیدها و گواهی‌ها
این دستگاه از سرویس ثبت دستگاه شبکه (NDES) در Windows Server 2008 R2، Server 2012 R2 و Server 2016 برای سرور SCEP پشتیبانی می‌کند. ارتباط HTTPS پشتیبانی نمی‌شود.
برای کسب اطلاعات در مورد الگوریتم‌های کلیدهای قابل تولید با این دستگاه و گواهی‌هایی که امکان درخواست صدور آن‌ها وجود دارد، به مشخصات کلید ایجاد شده خودکار و درخواست امضای گواهی (CSR) رجوع کنید. کلیدها و گواهی‌ها
این دستگاه از سرویس ثبت دستگاه شبکه (NDES) در Windows Server 2008 R2، Server 2012 R2 و Server 2016 برای سرور SCEP پشتیبانی می‌کند. ارتباط HTTPS پشتیبانی نمی‌شود.
برای بدست آوردن و ثبت گواهی از سرور SCEP، تنظیمات برقراری ارتباط با سرور SCEP را پیکربندی و سپس یک کلید را تولید کنید و برای صدور گواهی درخواست دهید. شما همچنین می‌توانید تنظیمات را به‌گونه‌ای پیکربندی کنید که صدور گواهی را برای تاریخ و زمان مشخصی درخواست کنید.
پیکربندی تنظیمات ارتباط سرور SCEP
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمی‌توانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
اختیارات دسترسی سرپرست لازم است.
آماده‌سازی‌های لازم
URL و شماره درگاه سرور SCEP را آماده کنید.
1
به‌عنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید. راه‌اندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید. صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management] 
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings] کلیک کنید.
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings] کلیک کنید.صفحه [Communication Settings] نمایش داده می‌شود.
4
اطلاعات سرور SCEP را مشخص کنید.
[SCEP Server URL:]
URL سرور SCEP مدنظر برای اتصال را وارد کنید.
[Port Number]
شماره درگاه مورد استفاده برای برقراری ارتباط با سرور SCEP را وارد کنید.
[Communication Timeout]
زمان مربوط به آغاز جستجو تا پایان مهلت زمانی را برحسب ثانیه وارد کنید.
5
روی [Update] کلیک کنید.
تنظیمات اعمال می‌شوند.
6
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
درخواست تولید کلید و صدور گواهی
صدور کلید و گواهی را از طریق Remote UI (واسطه کاربر از راه دور) در رایانه درخواست کنید. برای انجام این مورد نمی‌توانید از پنل کنترل استفاده کنید.
اختیارات دسترسی سرپرست لازم است. پس از دریافت گواهی، دستگاه باید مجدداً راه‌اندازی شود.
اختیارات دسترسی سرپرست لازم است. پس از دریافت گواهی، دستگاه باید مجدداً راه‌اندازی شود.
* وقتی تنظیمات درخواست صدور گواهی برای یک تاریخ و زمان مشخص فعال باشد، نمی‌توان از این روش برای صدور گواهی استفاده کرد. درخواست صدور گواهی در تاریخ و زمان مشخص
1
به‌عنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید. راه‌اندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید. صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request] کلیک کنید.
[Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request] کلیک کنید.صفحه [Certificate Issuance Request] نمایش داده می‌شود.
4
اطلاعات کلید و گواهی را تنظیم کنید.
[Key Name:]
نام کلید را با استفاده از نویسه‌های الفبایی عددی وارد کنید.
[Signature Algorithm:]
الگوریتم امضا را می‌توانید از منوی پایین کشیدنی انتخاب کنید.
[Key Length (bit):]
طول کلید را از منوی پایین کشیدنی انتخاب کنید. هر چه مقدار بزرگتر باشد، امنیت نیز بهتر خواهد بود، هرچند این مورد باعث کند شدن روند پردازش ارتباط می‌شود.
[Organization:]
در صورت نیاز، نام سازمان را با استفاده از حروف و اعداد وارد کنید.
[Common Name:]
نام موضوع گواهی را با حروف و اعداد، در صورت نیاز، وارد کنید. این مورد با نام مشترک (CN) مطابقت دارد.
[Issued To (Alternate Name)]
آدرس IP یا دامنه‌ای که باید برای نام جایگزین موضوع (SAN) تنظیم شود را وارد کنید.
اگر در نظر ندارید تنظیم [Issued To (Alternate Name)] را پیکربندی کنید، کادر [Do Not Set] را انتخاب کنید.
فقط می‌توان آدرس‌های IPv4 را در [IP Address] تنظیم کرد.
[Challenge Password:]
اگر برای سرور SCEP رمز عبور تنظیم شده است، رمز عبور استفاده‌شده برای درخواست صدور را با حروف و اعداد وارد کنید.
[Key Use Location:]
محل کاربرد کلید ایجاد شده را انتخاب کنید. اگر در رابطه با موقعیت تصمیم نگرفته‌اید، گزینه [None] را انتخاب کنید. اگر گزینه [IPSec] را انتخاب کردید، IPSec مدنظر برای استفاده در آن مکان را از منوی کشویی انتخاب کنید.
5
روی [Send Request] [OK] کلیک کنید.
[OK] کلیک کنید.درخواست صدور گواهی به سرور SCEP ارسال می‌شود.
6
اگر [A certificate has been acquired.
Click [Restart] to restart the device.] نمایش داده شد، روی [Restart] کلیک کنید.
Click [Restart] to restart the device.] نمایش داده شد، روی [Restart] کلیک کنید.
دستگاه مجدداً راه‌اندازی می‌شود و کلید و گواهی ثبت می‌شوند.
نکته
بررسی وضعیت درخواست صدور و اطلاعات خطا
برای مشاهده اطلاعات دقیق، روی [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] کلیک کنید.
اگر گواهی صادر نشود، خطایی در وضعیت درخواست صدور نمایش داده می‌شود. برای مشاهده جزئیات در مورد پیام و نحوه برطرف کردن مشکل آن، بخش زیر را ملاحظه کنید:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] کلیک کنید.اگر گواهی صادر نشود، خطایی در وضعیت درخواست صدور نمایش داده می‌شود. برای مشاهده جزئیات در مورد پیام و نحوه برطرف کردن مشکل آن، بخش زیر را ملاحظه کنید:
مشاهده و احراز هویت اطلاعات دقیق گواهی ثبت شده
روی [Settings/Registration] [Device Management] [Key and Certificate Settings] کلیک کنید، سپس در فهرست کلیدها و گواهی‌ها روی نام کلید (یا آیکن گواهی) کلیک کنید تا جزئیات گواهی نمایش داده شود.
[Device Management] [Key and Certificate Settings] کلیک کنید، سپس در فهرست کلیدها و گواهی‌ها روی نام کلید (یا آیکن گواهی) کلیک کنید تا جزئیات گواهی نمایش داده شود.در صفحه جزئیات گواهی، برای تأیید اینکه گواهی معتبر است روی [Verify Certificate] کلیک کنید.
وقتی که امکان حذف کلید و گواهی وجود ندارد
شما نمی‌توانید کلید و گواهی که در حال استفاده است را حذف کنید. عملکردی که در حال استفاده است را غیرفعال کنید، یا این موارد را پس از تغییر به یک کلید و گواهی دیگر حذف کنید.
درخواست صدور گواهی در تاریخ و زمان مشخص
شما می‌توانید درخواست صدور گواهی در تاریخ و زمان معین داشته باشید. شما همچنین می‌توانید درخواست کنید که صدور گواهی به صورت منظم رخ دهد.
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمی‌توانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
اختیارات دسترسی سرپرست لازم است.
1
به‌عنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید. راه‌اندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید. صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request] کلیک کنید.
[Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request] کلیک کنید.صفحه [Settings for Certificate Issuance Auto Request] نمایش داده می‌شود.
4
کادر انتخاب [Enable Timer for Certificate Issuance Auto Request] را علامت بزنید و تاریخ و زمان شروع درخواست صدور گواهی را وارد کنید.
5
تنظیمات درخواست صدور خودکار را حسب نیاز پیکربندی کنید.
[Auto Adjust Issuance Request Time]
برای تنظیم زمان درخواست صدور گواهی، این کادر علامت‌گذاری را انتخاب کنید.
جهت کاهش بار موجود روی سرور SCEP، ممکن است زمان شروع صدور گواهی به صورت اتفاقی تا حداکثر 10 دقیقه تغییر کند.
جهت کاهش بار موجود روی سرور SCEP، ممکن است زمان شروع صدور گواهی به صورت اتفاقی تا حداکثر 10 دقیقه تغییر کند.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
وضعیت سرور SCEP، مثلاً وقتی که صدور گواهی به تعویض افتاده است، را بررسی کنید. کادر انتخاب را علامت بزنید و تعداد دفعات و فاصله زمانی تکرار درخواست را وارد کنید.
* در صورت بروز خطا در موارد زیر، تکرار درخواست صورت نمی‌گیرد:
وقتی که تعداد کلیدها و گواهی‌های واقع در دستگاه از حد مجاز قابل ثبت فراتر رفته باشد
وقتی خطایی در داده‌های پاسخ دریافتی روی می‌دهد
وقتی خطایی در سرور SCEP روی می‌دهد
[Send Periodic Issuance Requests]
درخواست صدور گواهی به صورت خودکار و منظم رخ می‌دهد. کادر انتخاب را علامت بزنید و از منوی کشویی فاصله زمانی درخواست صدور را انتخاب کنید.
فعال‌سازی این تنظیمات تاریخ و زمان شروع درخواست صدور گواهی را بازنشانی می‌کند.
فعال‌سازی این تنظیمات تاریخ و زمان شروع درخواست صدور گواهی را بازنشانی می‌کند.
[Automatically Restart Device After Acquiring Certificate]
این گزینه را علامت بزنید تا پس از دریافت گواهی، دستگاه مجدداً راه‌اندازی شود.
[Delete Old Key and Certificate]
برای بازنویسی کلید و گواهی در همان محلی که کلید در آن استفاده خواهد شد، این کادر انتخاب را علامت بزنید.
6
اطلاعات کلید و گواهی را در [Settings for Key and Certificate To Be Issued] قرار دهید.
[Key Name:]
نام کلید را با استفاده از نویسه‌های الفبایی عددی وارد کنید.
[Signature Algorithm:]
الگوریتم امضا را می‌توانید از منوی پایین کشیدنی انتخاب کنید.
[Key Length (bit):]
طول کلید را از منوی پایین کشیدنی انتخاب کنید. هر چه مقدار بزرگتر باشد، امنیت نیز بهتر خواهد بود، هرچند این مورد باعث کند شدن روند پردازش ارتباط می‌شود.
[Organization:]
در صورت نیاز، نام سازمان را با استفاده از حروف و اعداد وارد کنید.
[Common Name:]
نام موضوع گواهی را با حروف و اعداد، در صورت نیاز، وارد کنید. این مورد با نام مشترک (CN) مطابقت دارد.
[Issued To (Alternate Name)]
آدرس IP یا دامنه‌ای که باید برای نام جایگزین موضوع (SAN) تنظیم شود را وارد کنید.
اگر در نظر ندارید تنظیم [Issued To (Alternate Name)] را پیکربندی کنید، کادر [Do Not Set] را انتخاب کنید.
فقط می‌توان آدرس‌های IPv4 را در [IP Address] تنظیم کرد.
[Challenge Password:]
اگر برای سرور SCEP رمز عبور تنظیم شده است، رمز عبور استفاده‌شده برای درخواست صدور را با حروف و اعداد وارد کنید.
[Key Use Location:]
محل کاربرد کلید ایجاد شده را انتخاب کنید. اگر در رابطه با موقعیت تصمیم نگرفته‌اید، گزینه [None] را انتخاب کنید. اگر گزینه [IPSec] را انتخاب کردید، IPSec مدنظر برای استفاده در آن مکان را از منوی کشویی انتخاب کنید.
7
روی [Update] کلیک کنید.
تنظیمات اعمال می‌شوند.
8
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
نکته
بررسی وضعیت درخواست صدور و اطلاعات خطا
روی [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] برای مشاهده اطلاعات دقیق.
اگر گواهی صادر نشود، خطایی در وضعیت درخواست صدور نمایش داده می‌شود. برای مشاهده جزئیات در مورد پیام و نحوه برطرف کردن مشکل آن، بخش زیر را ملاحظه کنید:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] برای مشاهده اطلاعات دقیق.اگر گواهی صادر نشود، خطایی در وضعیت درخواست صدور نمایش داده می‌شود. برای مشاهده جزئیات در مورد پیام و نحوه برطرف کردن مشکل آن، بخش زیر را ملاحظه کنید:
مشاهده و احراز هویت اطلاعات دقیق گواهی ثبت شده
روی [Settings/Registration] [Device Management] [Key and Certificate Settings] کلیک کنید، سپس در فهرست کلیدها و گواهی‌ها روی نام کلید (یا آیکن گواهی) کلیک کنید تا جزئیات گواهی نمایش داده شود.
[Device Management] [Key and Certificate Settings] کلیک کنید، سپس در فهرست کلیدها و گواهی‌ها روی نام کلید (یا آیکن گواهی) کلیک کنید تا جزئیات گواهی نمایش داده شود.در صفحه جزئیات گواهی، برای تأیید اینکه گواهی معتبر است روی [Verify Certificate] کلیک کنید.
وقتی که امکان حذف کلید و گواهی وجود ندارد
شما نمی‌توانید کلید و گواهی که در حال استفاده است را حذف کنید. عملکردی که در حال استفاده است را غیرفعال کنید، یا این موارد را پس از تغییر به یک کلید و گواهی دیگر حذف کنید.