Võtme genereerimine ning SCEP-serverist sertifikaadi hankimine ja registreerimine

Seadmes võtme loomisel saate taotleda, et sertifikaate haldav SCEP-server (Simple Certificate Enrollment Protocol) väljastaks sertifikaadi. SCEP-serveri väljastatud sertifikaat registreeritakse seadmes automaatselt.
Lisateavet selle seadmega genereeritavate võtmete ja väljastamiseks taotletavate sertifikaatide algoritmide kohta leiate ise genereeritud võtme ning sertifikaadi allkirjastamistaotluse (CSR) tehnilistest andmetest. Võtmed ja sertifikaadid
See seade toetab SCEP-serverina ainult Windows Server 2008 R2, Server 2012 R2 ja Server 2016 teenust Network Device Enrollment Service (NDES). HTTPS-side ei ole toetatud.
SCEP-serverilt sertifikaadi saamiseks ja registreerimiseks määrake SCEP-serveriga andmeside sätted ning seejärel genereerige võti ja taotlege sertifikaadi väljastamist. Samuti saate konfigureerida sätted, et taotleda sertifikaadi väljastamist kindlaks määratud kuupäeval ja kellaajal.
SCEP-serveri sidesätete määramine
Võtme genereerimise ja sertifikaadi väljastamise taotlemine
Sertifikaadi kindlaksmääratud kuupäeval ja kellaajal väljastamise taotlemine

SCEP-serveri sidesätete määramine

Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
Nõutavad ettevalmistustoimingud
Pange valmis SCEP-serveri URL ja pordi number.
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Avaneb kuva [Communication Settings].
4
Määrake SCEP-serveri teave.
[SCEP Server URL:]
Sisestage ühenduse loomiseks kasutatava SCEP-serveri URL.
[Port Number]
Sisestage SCEP-serveriga suhtlemiseks kasutatava pordi number.
[Communication Timeout]
Sisestage aeg (sekundites) suhtluse algusest kuni aegumiseni.
5
Klõpsake [Update].
Seaded rakendatakse.
6
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.

Võtme genereerimise ja sertifikaadi väljastamise taotlemine

Taotlege võtme genereerimist ja sertifikaadi väljastamist arvutis rakenduse Remote UI (Kaugkasutajaliides) kaudu. Seda ei saa teha juhtpaneeli kaudu.
Vajate administraatori õigusi. Sertifikaadi saamiseks peab seadme taaskäivitama.
* Seda meetodit ei saa kasutada sertifikaadi väljastamise taotlemiseks, kui on lubatud sertifikaadi väljastamise taotlemine kindlaksmääratud kuupäeval ja kellaajal. Sertifikaadi kindlaksmääratud kuupäeval ja kellaajal väljastamise taotlemine
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Avaneb kuva [Certificate Issuance Request].
4
Määrake võtme ja sertifikaadi andmed.
[Key Name:]
Sisestage tähtede ja numbritega võtme nimi.
[Signature Algorithm:]
Valige rippmenüüst allkirja algoritm.
[Key Length (bit):]
Valige rippmenüüst võtme pikkus. Mida suurem on väärtus, seda suurem on turvalisus, kuid samas aeglustab see andmevahetusel töötlemist.
[Organization:]
Sisestage vajalikud organisatsiooni nimed tähtede ja numbritega.
[Common Name:]
Vajadusel sisestage tähtede ja numbritega sertifikaadi subjekti nimi. See vastab üldnimele (CN).
[Issued To (Alternate Name)]
Sisestage vastavalt vajadusele SAN-i (Subject Alternative Name) jaoks IP-aadress või domeen.
Kui te ei konfigureeri sätet [Issued To (Alternate Name)], valige märkeruut [Do Not Set].
Väljale [IP Address] saab määrata ainult IPv4-aadressid.
[Challenge Password:]
Kui SCEP-serveri jaoks on määratud parool, sisestage väljastamistaotluseks kasutatud taotluse parool tähtede ja numbritega.
[Key Use Location:]
Valige, kus loodud võtit kasutada. Kui asukoht pole otsustatud, valige [None]. Kui valite [IPSec], valige rippmenüüst selles asukohas kasutamiseks IPSec.
5
Klõpsake [Send Request] [OK].
Sertifikaadi väljastamise taotlus saadetakse SCEP-serverisse.
6
Kui kuvatakse [A certificate has been acquired.
Click [Restart] to restart the device.], siis klõpsake [Restart].
Seade taaskäivitub ning võti ja sertifikaat salvestatakse.
MÄRKUS
Väljastustaotluse oleku ja tõrketeabe vaatamine
Klõpsake [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status], et vaadata üksikasjalikku teavet.
Kui sertifikaati ei väljastata, kuvatakse väljastamistaotluse olekus veateade. Täpsemat teavet sõnumi ja selle lahendamise kohta leiate teemast/teemadest:
Kui sertifikaadiväljastuse taotluse olekus kuvatakse tõrge
Registreeritud sertifikaadi täpsemate andmete vaatamine ja kontrollimine
Klõpsake [Settings/Registration] [Device Management] [Key and Certificate Settings] ja seejärel klõpsake võtmete ja sertifikaatide loendis võtme nime (või sertifikaadi ikooni), et kuvada sertifikaadi üksikasjad.
Sertifikaadi kehtivuse kontrollimiseks klõpsake sertifikaadi andmete kuval [Verify Certificate].
Kui võtit ja sertifikaati ei saa kustutada
Kasutatavat võtit ja sertifikaati ei saa kustutada. Keelake kasutatav funktsioon või kustutage need pärast teise võtme ja sertifikaadi aktiveerimist.

Sertifikaadi kindlaksmääratud kuupäeval ja kellaajal väljastamise taotlemine

Saate taotleda sertifikaadi väljastamist kindlaksmääratud kuupäeval ja kellaajal. Samuti saate määrata, et serdiväljastuse taotlus esitataks korrapäraselt.
Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Avaneb kuva [Settings for Certificate Issuance Auto Request].
4
Märkige märkeruut [Enable Timer for Certificate Issuance Auto Request] ja sisestage sertifikaadi väljastamise taotlemise alguskuupäev ja -kellaaeg.
5
Määrake vajaduse korral automaatse väljastamise taotluse sätted.
[Auto Adjust Issuance Request Time]
Sertifikaadi väljastamise aja muutmiseks märkige see märkeruut.
Sertifikaadi väljastamise algusaega võidakse SCEP-serveri koormuse vähendamiseks suvaliselt kuni 10 minuti võrra muuta.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Kontrollige SCEP-serveri olekut, näiteks serdiväljastuse edasi lükkamise aega. Märkige see märkeruut ja sisestage pollimiskatsete arv ja intervall.
* Järgmistel juhtudel pollimist ei teostata ja ilmneb tõrge:
kui registreeritavate võtmete ja sertifikaatide limiit on seadmes ületatud;
kui saadud vastuse andmetes ilmneb tõrge;
kui SCEP-serveris ilmneb tõrge.
[Send Periodic Issuance Requests]
Serdiväljastuse taotlus esitatakse automaatselt ja korrapäraselt. Märkige märkeruut ja valige rippmenüüst väljastustaotluse intervall.
Selle sätte lubamisel lähtestatakse serdiväljastuse taotlemise alguskuupäev ja kellaaeg.
[Automatically Restart Device After Acquiring Certificate]
Märkige see märkeruut, et taaskäivitada seade pärast sertifikaadi saamist.
[Delete Old Key and Certificate]
Märkige see märkeruut, et kirjutada võti ja sertifikaat üle samas kohas, kus võtit kasutatakse.
6
Määrake võtme ja sertifikaadi andmed sättes [Settings for Key and Certificate To Be Issued].
[Key Name:]
Sisestage tähtede ja numbritega võtme nimi.
[Signature Algorithm:]
Valige rippmenüüst allkirja algoritm.
[Key Length (bit):]
Valige rippmenüüst võtme pikkus. Mida suurem on väärtus, seda suurem on turvalisus, kuid samas aeglustab see andmevahetusel töötlemist.
[Organization:]
Sisestage vajalikud organisatsiooni nimed tähtede ja numbritega.
[Common Name:]
Vajadusel sisestage tähtede ja numbritega sertifikaadi subjekti nimi. See vastab üldnimele (CN).
[Issued To (Alternate Name)]
Sisestage vastavalt vajadusele SAN-i (Subject Alternative Name) jaoks IP-aadress või domeen.
Kui te ei konfigureeri sätet [Issued To (Alternate Name)], valige märkeruut [Do Not Set].
Väljale [IP Address] saab määrata ainult IPv4-aadressid.
[Challenge Password:]
Kui SCEP-serveri jaoks on määratud parool, sisestage väljastamistaotluseks kasutatud taotluse parool tähtede ja numbritega.
[Key Use Location:]
Valige, kus loodud võtit kasutada. Kui asukoht pole otsustatud, valige [None]. Kui valite [IPSec], valige rippmenüüst selles asukohas kasutamiseks IPSec.
7
Klõpsake [Update].
Seaded rakendatakse.
8
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.
MÄRKUS
Väljastustaotluse oleku ja tõrketeabe vaatamine
Klõpsake [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status], et vaadata üksikasjalikku teavet.
Kui sertifikaati ei väljastata, kuvatakse väljastamistaotluse olekus veateade. Täpsemat teavet sõnumi ja selle lahendamise kohta leiate teemast/teemadest:
Kui sertifikaadiväljastuse taotluse olekus kuvatakse tõrge
Registreeritud sertifikaadi täpsemate andmete vaatamine ja kontrollimine
Klõpsake [Settings/Registration] [Device Management] [Key and Certificate Settings] ja seejärel klõpsake võtmete ja sertifikaatide loendis võtme nime (või sertifikaadi ikooni), et kuvada sertifikaadi üksikasjad.
Sertifikaadi kehtivuse kontrollimiseks klõpsake sertifikaadi andmete kuval [Verify Certificate].
Kui võtit ja sertifikaati ei saa kustutada
Kasutatavat võtit ja sertifikaati ei saa kustutada. Keelake kasutatav funktsioon või kustutage need pärast teise võtme ja sertifikaadi aktiveerimist.
F88R-0F4