Generiranje ključa i dobivanje i registriranje certifikata sa SCEP poslužitelja

Kada generirate ključ na uređaju, od poslužitelja za Simple Certificate Enrollment Protocol (SCEP), koji upravlja certifikatima, možete zatražiti izdavanje certifikata. Certifikat koji izdaje SCEP poslužitelj automatski se registrira na uređaju.
Informacije o algoritmima za ključeve koji se mogu generirati na ovom uređaju i certifikatima čije se izdavanje može zatražiti potražite u specifikacijama samostalno generiranih ključeva i zahtjeva za potpisivanje certifikata Certificate Signing Request (CSR). Ključevi i certifikati
Ovaj uređaj podržava Network Device Enrollment Service (NDES) u sustavima Windows Server 2008 R2, Server 2012 R2 i Server 2016 za SCEP poslužitelj. HTTPS komunikacija nije podržana.
Da biste dobili i registrirali certifikat sa SCEP poslužitelja, konfigurirajte postavke komunikacije sa SCEP poslužiteljem, a zatim generirajte ključ i zatražite izdavanje certifikata. Možete konfigurirati postavke i tako da se zatraži izdavanje certifikata na određeni datum i u određeno vrijeme.
Konfiguriranje postavki komunikacije sa SCEP poslužiteljem
Zahtjev za generiranje ključa i izdavanje certifikata
Upućivanje zahtjeva za izdavanje certifikata na određeni datum i u određeno vrijeme

Konfiguriranje postavki komunikacije sa SCEP poslužiteljem

Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Pripremite URL i broj priključka SCEP poslužitelja.
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Prikazuje se zaslon [Communication Settings].
4
Navedite informacije o SCEP poslužitelju.
[SCEP Server URL:]
Unesite URL SCEP poslužitelja na koji se želite povezati.
[Port Number]
Unesite broj priključka koji se koristi za komunikaciju sa SCEP poslužiteljem.
[Communication Timeout]
Unesite vrijeme od početka komunikacije do vremenskog ograničenja u sekundama.
5
Kliknite [Update].
Postavke će se primijeniti.
6
Odjavite se iz sučelja Remote UI (Udaljeni UI).

Zahtjev za generiranje ključa i izdavanje certifikata

Zatražite generiranje ključa i izdavanje certifikata putem Remote UI (Udaljeni UI) (Udaljeni UI) na računalu. To ne možete učiniti putem upravljačke ploče.
Potrebne su administratorske ovlasti. Nakon dobivanja certifikata potrebno je ponovno pokrenuti uređaj.
* Ova se metoda ne može koristiti za upućivanje zahtjeva za izdavanje certifikata kada je omogućena postavka upućivanja zahtjeva za izdavanje certifikata na određeni datum i u određeno vrijeme. Upućivanje zahtjeva za izdavanje certifikata na određeni datum i u određeno vrijeme
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Prikazuje se zaslon [Certificate Issuance Request].
4
Postavite ključ i podatke o certifikatu.
[Key Name:]
Unesite naziv ključa koristeći alfanumeričke znakove.
[Signature Algorithm:]
S padajućeg izbornika odaberite algoritam za potpis.
[Key Length (bit):]
Odaberite duljinu ključa s padajućeg izbornika. Sigurnost je jača što je vrijednost veća, ali time se usporava komunikacijska obrada.
[Organization:]
Po potrebi unesite naziv organizacije koristeći alfanumeričke znakove.
[Common Name:]
Po potrebi unesite naziv subjekta certifikata koristeći alfanumeričke znakove. On odgovara uobičajenom nazivu (CN).
[Issued To (Alternate Name)]
Po potrebi unesite IP adresu ili domenu koje će biti postavljene za alternativni naziv subjekta (SAN).
Ako ne konfigurirate postavku [Issued To (Alternate Name)], potvrdite okvir [Do Not Set].
U odjeljku [IP Address] mogu se postaviti samo IPv4 adrese.
[Challenge Password:]
Ako je postavljena lozinka za SCEP poslužitelj, unesite lozinku koja je upotrijebljena da bi se zatražilo izdavanje koristeći alfanumeričke znakove.
[Key Use Location:]
Odaberite gdje će se upotrebljavati generirani ključ. Ako lokacija nije određena, odaberite [None]. Ako odaberete [IPSec], odaberite da se IPSec upotrebljava na lokaciji iz padajućeg izbornika.
5
Kliknite [Send Request] [OK].
Zahtjev za izdavanje certifikata šalje se SCEP poslužitelju.
6
Kada se prikaže [A certificate has been acquired.
Click [Restart] to restart the device.], kliknite [Restart].
Uređaj se ponovno pokreće, a ključ i certifikat su registrirani.
NAPOMENA
Provjera statusa zahtjeva za izdavanje i podataka o pogreškama
Kliknite [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] za pregled detaljnih informacija.
Ako certifikat nije izdan, u statusu zahtjeva za izdavanje prikazuje se pogreška. Pojedinosti o poruci i načinu rješavanja problema o kojem je riječ potražite ovdje:
Ako se u statusu zahtjeva za izdavanje certifikata prikaže pogreška
Prikaz i provjera podrobnih informacija o registriranom certifikatu
Kliknite [Settings/Registration] [Device Management] [Key and Certificate Settings], a zatim kliknite naziv ključa (ili ikonu certifikata) na popisu ključeva i certifikata za prikaz pojedinosti certifikata.
Na zaslonu s detaljima certifikata kliknite [Verify Certificate] da biste provjerili je li certifikat valjan.
Kada se ključ i certifikat ne mogu izbrisati
Ne možete izbrisati ključ i certifikat koji se koriste. Izbrišite funkciju koja se koristi ili ih izbrišite nakon prebacivanja na drugi ključ i certifikat.

Upućivanje zahtjeva za izdavanje certifikata na određeni datum i u određeno vrijeme

Možete zatražiti izdavanje certifikata na određeni datum i u određeno vrijeme. Možete postaviti i periodičko upućivanje zahtjeva za izdavanje certifikata.
Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Prikazuje se zaslon [Settings for Certificate Issuance Auto Request].
4
Potvrdite okvir [Enable Timer for Certificate Issuance Auto Request] i unesite datum i vrijeme početka za zahtjev za izdavanje certifikata.
5
Prema potrebi konfigurirajte postavke za automatski zahtjev za izdavanje.
[Auto Adjust Issuance Request Time]
Za prilagodbu vremena zahtjeva za izdavanje certifikata označite ovaj potvrdni okvir.
Vrijeme početka zahtjeva za certifikat može se nasumično prilagoditi do 10 minuta kako bi se smanjilo opterećenje SCEP poslužitelja.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Provjerite status SCEP poslužitelja, kao npr. u slučaju da dođe do usporenog izdavanja certifikata. Označite potvrdni okvir i unesite broj ponovnih pokušaja i interval slanja upita.
* Upiti se ne šalju te dolazi do pogreške u sljedećim slučajevima:
Kada se na uređaju premaši ograničenje broja ključeva i certifikata koji se mogu registrirati.
Kada dođe do pogreške u podacima dobivenim u okviru odgovora.
Kada dođe do pogreške na SCEP poslužitelju.
[Send Periodic Issuance Requests]
Zahtjev za izdavanje certifikata upućuje se automatski i periodički. Označite potvrdni okvir i s padajućeg izbornika odaberite interval zahtjeva za izdavanje.
Omogućivanjem te postavke ponovno se postavlja datum i vrijeme početka za zahtjev za izdavanje certifikata.
[Automatically Restart Device After Acquiring Certificate]
Označite ovaj potvrdni okvir za ponovno pokretanje uređaja nakon dobivanja certifikata.
[Delete Old Key and Certificate]
Odaberite ovaj potvrdni okvir da biste prebrisali ključ i certifikat na istoj lokaciji na kojoj će se ključ koristiti.
6
Postavite podatke o ključu i certifikatu u [Settings for Key and Certificate To Be Issued].
[Key Name:]
Unesite naziv ključa koristeći alfanumeričke znakove.
[Signature Algorithm:]
S padajućeg izbornika odaberite algoritam za potpis.
[Key Length (bit):]
Odaberite duljinu ključa s padajućeg izbornika. Sigurnost je jača što je vrijednost veća, ali time se usporava komunikacijska obrada.
[Organization:]
Po potrebi unesite naziv organizacije koristeći alfanumeričke znakove.
[Common Name:]
Po potrebi unesite naziv subjekta certifikata koristeći alfanumeričke znakove. On odgovara uobičajenom nazivu (CN).
[Issued To (Alternate Name)]
Po potrebi unesite IP adresu ili domenu koje će biti postavljene za alternativni naziv subjekta (SAN).
Ako ne konfigurirate postavku [Issued To (Alternate Name)], potvrdite okvir [Do Not Set].
U odjeljku [IP Address] mogu se postaviti samo IPv4 adrese.
[Challenge Password:]
Ako je postavljena lozinka za SCEP poslužitelj, unesite lozinku koja je upotrijebljena da bi se zatražilo izdavanje koristeći alfanumeričke znakove.
[Key Use Location:]
Odaberite gdje će se upotrebljavati generirani ključ. Ako lokacija nije određena, odaberite [None]. Ako odaberete [IPSec], odaberite da se IPSec upotrebljava na lokaciji iz padajućeg izbornika.
7
Kliknite [Update].
Postavke će se primijeniti.
8
Odjavite se iz sučelja Remote UI (Udaljeni UI).
NAPOMENA
Provjera statusa zahtjeva za izdavanje i podataka o pogreškama
Kliknite [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] za pregled detaljnih informacija.
Ako certifikat nije izdan, u statusu zahtjeva za izdavanje prikazuje se pogreška. Pojedinosti o poruci i načinu rješavanja problema o kojem je riječ potražite ovdje:
Ako se u statusu zahtjeva za izdavanje certifikata prikaže pogreška
Prikaz i provjera podrobnih informacija o registriranom certifikatu
Kliknite [Settings/Registration] [Device Management] [Key and Certificate Settings], a zatim kliknite naziv ključa (ili ikonu certifikata) na popisu ključeva i certifikata za prikaz pojedinosti certifikata.
Na zaslonu s detaljima certifikata kliknite [Verify Certificate] da biste provjerili je li certifikat valjan.
Kada se ključ i certifikat ne mogu izbrisati
Ne možete izbrisati ključ i certifikat koji se koriste. Izbrišite funkciju koja se koristi ili ih izbrišite nakon prebacivanja na drugi ključ i certifikat.
F82X-0F4