Генериране на ключ и получаване и регистриране на сертификат от SCEP сървър

Когато генерирате ключ на устройството, можете да поискате сървър на Simple Certificate Enrollment Protocol (SCEP), който управлява сертификати за издаване на сертификат. Сертификатът, издаден от SCEP сървър, се регистрира автоматично на компютъра.
За информация относно алгоритъма на ключовете, които могат да бъдат генерирани с това устройство, и сертификатите, които могат да бъдат поискани да бъдат издадени, вижте спецификациите на самостоятелно генерирания ключ и Заявката за подписване на сертификат (CSR). Ключове и сертификати
Това устройство поддържа Network Device Enrollment Service (NDES) в Windows Server 2008 R2, 2012 R2, и 2016 за SCEP сървъра. HTTPS комуникацията не се поддържа.
За да получите и регистрирате сертификат от SCEP сървър, конфигурирайте настройките за комуникация със SCEP сървъра и след това генерирайте ключ и поискайте издаване на сертификат. Можете също така да настроите параметрите така, че да се изисква издаването на сертификат на определена дата и час.
Конфигуриране на комуникационните настройки на SCEP сървъра
Заявка за генериране на ключ и издаване на сертификат
Искане за издаване на сертификат на определена дата и час

Конфигуриране на комуникационните настройки на SCEP сървъра

Конфигурирайте тази настройка с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за конфигуриране на настройката.
Изискват се администраторски права.
Необходима подготовка
Подгответе URL и номера на порта на SCEP сървъра.
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Извежда се екранът [Communication Settings].
4
Задайте информация за SCEP сървъра.
[SCEP Server URL:]
Въведете URL на SCEP сървъра за свързване.
[Port Number]
Въведете номера на порта, използван за комуникация с SCEP сървъра.
[Communication Timeout]
Въведете времето от началото на комуникацията до изтичането на времето за изчакване в секунди.
5
Щракнете върху [Update].
Настройките се прилагат.
6
Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).

Заявка за генериране на ключ и издаване на сертификат

Заявете генериране на ключ и сертификат с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел, за да направите това.
Изискват се администраторски права. Машината трябва да бъде рестартирана след получаване на сертификата.
* Този метод не може да се използва за заявяване на издаване на сертификат, когато настройката за искане за издаване на сертификат на определена дата и час е активирана. Искане за издаване на сертификат на определена дата и час
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Извежда се екранът [Certificate Issuance Request].
4
Задайте информацията за ключа и сертификата.
[Key Name:]
Въведете името на ключа, като използвате буквено-цифрови символи.
[Signature Algorithm:]
Изберете алгоритъма за подпис от падащото меню.
[Key Length (bit):]
Изберете дължината на ключа от падащото меню. Колкото по-голяма е стойността, толкова по-надеждна е сигурността, но това забавя обработката на комуникацията.
[Organization:]
Въведете името на организацията, ако е необходимо, като използвате буквено-цифрови знаци.
[Common Name:]
Въведете името на субекта на сертификата, като използвате буквено-цифрови знаци, ако е необходимо. Това съответства на Общото име (CN).
[Issued To (Alternate Name)]
Въведете IP адреса или домейна, който ще бъде зададен за алтернативното име на субекта (SAN), ако е необходимо.
Ако не конфигурирате настройката [Issued To (Alternate Name)], поставете отметка в квадратчето [Do Not Set].
Само IPv4 адреси могат да се задават в [IP Address].
[Challenge Password:]
Ако е зададена парола за SCEP сървъра, въведете паролата, използвана за заявка за издаване, като използвате буквено-цифрови знаци.
[Key Use Location:]
Изберете къде да използвате генерирания ключ. Ако местоположението не е определено, изберете [None]. Ако изберете [IPSec], изберете IPSec, който ще се използва на мястото, от падащото меню.
5
Щракнете върху [Send Request] [OK].
Искането за издаване на сертификат се изпраща до SCEP сървъра.
6
Ако се изведе [A certificate has been acquired.
Click [Restart] to restart the device.], натиснете върху [Restart].
Устройството се рестартира, а ключът и сертификатът се регистрират.
ЗАБЕЛЕЖКА
Проверка на състоянието на искането за издаване и на информация за грешка
Натиснете върху [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status], за да видите подробна информация.
Ако сертификатът не е издаден, в състоянието на заявката за издаване се показва съобщение за грешка. За подробности относно съобщението и как да го разрешите, вижте следното:
Ако се покаже грешка в статуса на заявката за издаване на сертификат
Преглед и проверка на подробна информация за регистриран сертификат
Натиснете върху [Settings/Registration] [Device Management] [Key and Certificate Settings], след което натиснете върху името на ключа (или иконата на сертификата) в списъка с ключове и сертификати, за да видите подробностите за сертификата.
На екрана с подробности за сертификата щракнете върху [Verify Certificate], за да проверите дали сертификатът е валиден.
Когато ключът и сертификатът не могат да бъдат изтрити
Не можете да изтриете използвания ключ и сертификат. Деактивирайте използваната функция или ги изтрийте след преминаване към друг ключ и сертификат.

Искане за издаване на сертификат на определена дата и час

Можете да поискате сертификатът да бъде издаден на определена дата и час. Можете също да настроите заявката за издаване на сертификат да се извършва редовно.
Конфигурирайте тази настройка с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за конфигуриране на настройката.
Изискват се администраторски права.
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Извежда се екранът [Settings for Certificate Issuance Auto Request].
4
Поставете отметка в полето [Enable Timer for Certificate Issuance Auto Request] и въведете началната дата и час, за да поискате издаване на сертификат.
5
Конфигурирайте настройките за заявката за автоматично издаване според нуждите.
[Auto Adjust Issuance Request Time]
За да промените времето за подаване на заявката за издаване на сертификат, отбележете това поле.
Началният час за заявка на сертификат може да се променя на случаен принцип с до 10 минути, за да се намали натоварването на SCEP сървъра.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Проверете състоянието на SCEP сървъра, например когато издаването на сертификат е отложено. Поставете отметка в квадратчето и въведете броя на опитите за обхождане (периодично запитване) и интервала.
* Не се извършва периодично запитване и възниква грешка в следните случаи:
Когато устройството е надхвърлило ограничението от ключове и сертификати, които могат да се регистрират
Когато възникне грешка в получените данни за отговор
Когато възникне грешка в SCEP сървъра
[Send Periodic Issuance Requests]
Искането за издаване на сертификат се извършва автоматично и редовно. Поставете отметка в квадратчето и изберете интервала на искане за издаване от падащото меню.
Активирането на тази настройка нулира началната дата и час за искане за издаване на сертификат.
[Automatically Restart Device After Acquiring Certificate]
Поставете отметка в това поле, за да рестартирате компютъра след получаване на сертификат.
[Delete Old Key and Certificate]
Отбележете това поле, за да замените ключа и сертификата на същото място, където ще се използва ключът.
6
Задайте информацията за ключа и сертификата в [Settings for Key and Certificate To Be Issued].
[Key Name:]
Въведете името на ключа, като използвате буквено-цифрови символи.
[Signature Algorithm:]
Изберете алгоритъма за подпис от падащото меню.
[Key Length (bit):]
Изберете дължината на ключа от падащото меню. Колкото по-голяма е стойността, толкова по-надеждна е сигурността, но това забавя обработката на комуникацията.
[Organization:]
Въведете името на организацията, ако е необходимо, като използвате буквено-цифрови знаци.
[Common Name:]
Въведете името на субекта на сертификата, като използвате буквено-цифрови знаци, ако е необходимо. Това съответства на Общото име (CN).
[Issued To (Alternate Name)]
Въведете IP адреса или домейна, който ще бъде зададен за алтернативното име на субекта (SAN), ако е необходимо.
Ако не конфигурирате настройката [Issued To (Alternate Name)], поставете отметка в квадратчето [Do Not Set].
Само IPv4 адреси могат да се задават в [IP Address].
[Challenge Password:]
Ако е зададена парола за SCEP сървъра, въведете паролата, използвана за заявка за издаване, като използвате буквено-цифрови знаци.
[Key Use Location:]
Изберете къде да използвате генерирания ключ. Ако местоположението не е определено, изберете [None]. Ако изберете [IPSec], изберете IPSec, който ще се използва на мястото, от падащото меню.
7
Щракнете върху [Update].
Настройките се прилагат.
8
Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).
ЗАБЕЛЕЖКА
Проверка на състоянието на искането за издаване и на информация за грешка
Натиснете върху [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status], за да видите подробна информация.
Ако сертификатът не е издаден, в състоянието на заявката за издаване се показва съобщение за грешка. За подробности относно съобщението и как да го разрешите, вижте следното:
Ако се покаже грешка в статуса на заявката за издаване на сертификат
Преглед и проверка на подробна информация за регистриран сертификат
Натиснете върху [Settings/Registration] [Device Management] [Key and Certificate Settings], след което натиснете върху името на ключа (или иконата на сертификата) в списъка с ключове и сертификати, за да видите подробностите за сертификата.
На екрана с подробности за сертификата щракнете върху [Verify Certificate], за да проверите дали сертификатът е валиден.
Когато ключът и сертификатът не могат да бъдат изтрити
Не можете да изтриете използвания ключ и сертификат. Деактивирайте използваната функция или ги изтрийте след преминаване към друг ключ и сертификат.
F82J-0F4