Kulcs generálása és tanúsítvány beszerzése és regisztrálása egy SCEP-kiszolgálóról

Amikor a készüléken generál kulcsot, kiállíttathat egy tanúsítványt egy tanúsítványokat kezelő SCEP (Simple Certificate Enrollment Protocol) kiszolgálóval. Az SCEP-kiszolgáló által kiállított tanúsítvány automatikusan regisztrálódik a készüléken.
A készülékkel generálható kulcsok algoritmusaival és az igényelhető tanúsítványokkal kapcsolatos információkért tekintse meg az öngenerált kulcs és a tanúsítvány-aláírási kérelem (CSR) specifikációit. Kulcsok és tanúsítványok
Az SCEP-kiszolgálóhoz csak a Windows Server 2008 R2, 2012 R2 és 2016 rendszerben elérhető Hálózati eszközök tanúsítványigénylési szolgáltatása (NDES) támogatott. A HTTPS-kommunikáció nem támogatott.
Annak érdekében, hogy SCEP-kiszolgálóról szerezhessen be és regisztrálhasson tanúsítványt, kommunikálja a beállításokat az SCEP-kiszolgálóval való kommunikációhoz, majd generáljon egy kulcsot, és kérje a tanúsítvány kiállítását. A megfelelő beállítások megadásával a tanúsítvány kiállítását meghatározott dátumra és időpontra is kérheti.
Az SCEP-kiszolgáló kommunikációs beállításának konfigurálása
Kulcsgenerálás és tanúsítványkiállítás kérése
Tanúsítványkibocsátás igénylése egy megadott dátumon és időpontban

Az SCEP-kiszolgáló kommunikációs beállításának konfigurálása

Ezt a beállítást számítógépről, a Remote UI (Távoli felhasználói felület) használatával konfigurálhatja. A beállítás nem konfigurálható a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.
Szükséges előkészületek
Készítse elő az SCEP-kiszolgáló URL-címét és portszámát.
1
Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása
2
A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala
3
Kattintson a [Eszközök kezelése] [Tanúsítvány-kiállítási igény (SCEP) beállításai] [Kommunikációs beállítások] lehetőségre.
Megjelenik a [Kommunikációs beállítások] képernyő.
4
Állítsa be az SCEP-kiszolgáló adatait.
[SCEP-kiszolgáló URL-címe:]
Adja meg annak az SCEP-kiszolgálónak az URL-címét, amelyhez csatlakozni szeretne.
[Port száma]
Adja meg az SCEP-kiszolgálóval való kommunikációhoz használt portszámot.
[Átviteli idő túllépés]
Adja meg másodpercekben, hogy mennyi idő telhet el a kommunikáció indításától az időtúllépésig.
5
Kattintson a [Frissít] lehetőségre.
A beállítások ezzel érvénybe léptek.
6
Jelentkezzen ki a Távoli felhasználói felületről.

Kulcsgenerálás és tanúsítványkiállítás kérése

Kérje kulcs generálását és tanúsítvány kiállítását a Távoli felhasználói felület segítségével. Erre nem használhatja a vezérlőpultot.
Rendszergazdai jogosultság szükséges. A tanúsítvány megszerzését követően újra kell indítani a készüléket.
*Ezzel a módszerrel nem kérheti tanúsítvány kiállítását, ha engedélyezve van a tanúsítvány adott dátumon és időpontban történő lekérésére vonatkozó beállítás. Tanúsítványkibocsátás igénylése egy megadott dátumon és időpontban
1
Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása
2
A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala
3
Kattintson a [Eszközök kezelése] [Tanúsítvány-kiállítási igény (SCEP) beállításai] [Tanúsítványkiállítási kérelem] lehetőségre.
Megjelenik a [Tanúsítványkiállítási kérelem] képernyő.
4
Állítsa be a kulcs és a tanúsítvány adatait.
[Kulcsnév:]
Adja meg a kulcsnevet alfanumerikus karakterek használatával.
[Aláírás algoritmus:]
Válassza ki az aláírási algoritmust a legördülő menüből.
[Kulcshossz (bit):]
Válassza ki a kulcs hosszát a legördülő menüből. Minél nagyobb az érték, annál nagyobb mértékű a biztonság, azonban ez lelassítja a kommunikáció feldolgozását.
[Szervezet:]
Szükség szerint adja meg a szervezet nevét alfanumerikus karakterek használatával.
[Köznapi név:]
Írja be a tanúsítvány alanyának nevét alfanumerikus karakterekkel, amennyiben szükséges. Ez a köznapi névnek (Common Name, CN) felel meg.
[Kibocsátási cél (Alternatív név)]
Adja meg a Subject Alternative Name (SAN) mezőhöz beállítandó IP-címet vagy domaint, amennyiben szükséges.
Ha nem szeretné konfigurálni a [Kibocsátási cél (Alternatív név)] beállítást, jelölje be a [Nem beállítva] jelölőnégyzetet.
Az [IP cím] beállításnál csak IPv4-címek adhatók meg.
[Ellenőrző jelszó:]
Ha az SCEP-kiszolgálóhoz jelszó van beállítva, írja be a kibocsátás igényléséhez használt jelszót alfanumerikus karakterekkel.
[Kulcshasználati hely:]
Válassza ki a generált kulcs használati helyét. Ha a hely nincs meghatározva, válassza a [Semmi] lehetőséget. Ha az [IPSec] lehetőséget választja, a legördülő menüből válassza ki a helyszínen használni kívánt IPSec-et.
5
Kattintson a [Kérelem küldése] [OK] gombra.
A rendszer ezzel elküldi a tanúsítványkiállítási kérést az SCEP-kiszolgálónak.
6
Ha megjelenik az [A tanúsítvány beszerezve.
Kattintson az [Újraindítás] gombra az eszköz újraindításához.] lehetőség, kattintson az [Újraindítás] elemre.
A készülék újraindul, a kulcs és a tanúsítvány pedig regisztrálásra kerül.
MEGJEGYZÉS
A kiállításikérés-állapot és a hibainformációk ellenőrzése
A részletes adatok megtekintéséhez kattintson a [Beállítás/Bejegyzés] [Eszközök kezelése] [Tanúsítvány-kiállítási igény (SCEP) beállításai] [Tanúsítványkiállítási kérelem állapota] lehetőségekre.
Ha egy tanúsítványt nem állítanak ki, hibaüzenet jelenik meg a kiállítási kérelem állapotában. Az üzenettel és a megoldásával kapcsolatos részletekért lásd:
Ha hiba jelenik meg a tanúsítványkiállítási kérelem állapotánál
Bejegyzett tanúsítvány részletes adatainak megtekintése és ellenőrzése
Kattintson a [Beállítás/Bejegyzés] [Eszközök kezelése] [Kulcs és tanúsítvány beállítások] lehetőségre, majd a kulcsok és tanúsítványok listájában a kulcs nevére (vagy a tanúsítvány ikonjára) kattintva megjelenítheti a tanúsítvány részleteit.
A tanúsítvány érvényességének ellenőrzéséhez kattintson a [Tanúsítvány e.ő.] lehetőségre a tanúsítvány részleteit tartalmazó képernyőn.
Ha nem törölhető a kulcs és a tanúsítvány
Használatban lévő kulcs és tanúsítvány nem törölhető. Tiltsa le a használt funkciót, vagy törölje ezeket, miután másik kulcsra és tanúsítványra vált.

Tanúsítványkibocsátás igénylése egy megadott dátumon és időpontban

Igényelheti, hogy a tanúsítvány kibocsátása egy megadott dátumon és időpontban történjen meg. A tanúsítványkiállítási kéréshez rendszeres időközt is beállíthat.
Ezt a beállítást számítógépről, a Remote UI (Távoli felhasználói felület) használatával konfigurálhatja. A beállítás nem konfigurálható a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.
1
Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása
2
A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala
3
Kattintson a [Eszközök kezelése] [Tanúsítvány-kiállítási igény (SCEP) beállításai] [Automatikus tanúsítványkiállítási kérelem beállításai] lehetőségre.
Megjelenik a [Automatikus tanúsítványkiállítási kérelem beállításai] képernyő.
4
Jelölje be az [Időzítés engedélyezése az automatikus tanúsítványkiállítási kérelem beállításaihoz] jelölőnégyzetet, és adja meg a tanúsítványigénylési kérés kezdő dátumát és időpontját.
5
Szükség szerint konfigurálja az automatikus kibocsátási kérelem beállításait.
[Kibocsátási kérelem időpontjának automatikus beállítása]
A tanúsítványkibocsátási kérelem időpontjának módosításához jelölje be ezt a jelölőnégyzetet.
A tanúsítványigénylés kezdő időpontja véletlenszerűen, legfeljebb 10 perccel módosulhat a SCEP-szerver terhelésének csökkentése érdekében.
[Lekérés végrehajtása kommunikációs hiba előfordulásakor, vagy ha a kiállítási kérelem késleltetett]
Itt ellenőrizheti az SCEP-kiszolgáló állapotát, például amikor a rendszer elhalasztotta a tanúsítvány kiállítását. Jelölje be a jelölőnégyzetet, és adja meg a lekérés újrapróbálkozásainak számát és a lekérés intervallumát.
*A rendszer nem végez lekérdezést, ha az alábbi esetekben hiba történik:
Ha a készülék túllépte a bejegyezhető kulcsok és tanúsítványok maximális számát
Ha hiba történik a lekért válaszadatokban
Ha hiba történik az SCEP-kiszolgálón
[Rendszeres kiállítási kérelmek küldése]
A tanúsítványkiállítási kérésre automatikusan és rendszeresen sor kerül. Jelölje be a jelölőnégyzetet, és válassza ki a legördülő menüből a kiállításkérési intervallumot.
Ha engedélyezi ezt a beállítást, akkor a készülék visszaállítja a tanúsítványkiállítási kéréshez beállított kezdő dátumot és időt.
[A tanúsítvány beszerzése után az eszköz automatikus újraindítása]
Jelölje be ezt a jelölőnégyzetet a készülék újraindításához a tanúsítvány beszerzése után.
[Régi kulcs és tanúsítvány törlése]
Jelölje be ezt a jelölőnégyzetet a kulcs és a tanúsítvány felülírásához ugyanazon a helyen, ahol a kulcs felhasználásra kerül.
6
Állítsa be a kulcs- és tanúsítványinformációkat [A használni kívánt kulcs és tanúsítvány beállításai] részben.
[Kulcsnév:]
Adja meg a kulcsnevet alfanumerikus karakterek használatával.
[Aláírás algoritmus:]
Válassza ki az aláírási algoritmust a legördülő menüből.
[Kulcshossz (bit):]
Válassza ki a kulcs hosszát a legördülő menüből. Minél nagyobb az érték, annál nagyobb mértékű a biztonság, azonban ez lelassítja a kommunikáció feldolgozását.
[Szervezet:]
Szükség szerint adja meg a szervezet nevét alfanumerikus karakterek használatával.
[Köznapi név:]
Írja be a tanúsítvány alanyának nevét alfanumerikus karakterekkel, amennyiben szükséges. Ez a köznapi névnek (Common Name, CN) felel meg.
[Kibocsátási cél (Alternatív név)]
Adja meg a Subject Alternative Name (SAN) mezőhöz beállítandó IP-címet vagy domaint, amennyiben szükséges.
Ha nem szeretné konfigurálni a [Kibocsátási cél (Alternatív név)] beállítást, jelölje be a [Nem beállítva] jelölőnégyzetet.
Az [IP cím] beállításnál csak IPv4-címek adhatók meg.
[Ellenőrző jelszó:]
Ha az SCEP-kiszolgálóhoz jelszó van beállítva, írja be a kibocsátás igényléséhez használt jelszót alfanumerikus karakterekkel.
[Kulcshasználati hely:]
Válassza ki a generált kulcs használati helyét. Ha a hely nincs meghatározva, válassza a [Semmi] lehetőséget. Ha az [IPSec] lehetőséget választja, a legördülő menüből válassza ki a helyszínen használni kívánt IPSec-et.
7
Kattintson a [Frissít] lehetőségre.
A beállítások ezzel érvénybe léptek.
8
Jelentkezzen ki a Távoli felhasználói felületről.
MEGJEGYZÉS
A kiállításikérés-állapot és a hibainformációk ellenőrzése
A részletes adatok megtekintéséhez kattintson a [Beállítás/Bejegyzés] [Eszközök kezelése] [Tanúsítvány-kiállítási igény (SCEP) beállításai] [Tanúsítványkiállítási kérelem állapota] lehetőségekre.
Ha egy tanúsítványt nem állítanak ki, hibaüzenet jelenik meg a kiállítási kérelem állapotában. Az üzenettel és a megoldásával kapcsolatos részletekért lásd:
Ha hiba jelenik meg a tanúsítványkiállítási kérelem állapotánál
Bejegyzett tanúsítvány részletes adatainak megtekintése és ellenőrzése
Kattintson a [Beállítás/Bejegyzés] [Eszközök kezelése] [Kulcs és tanúsítvány beállítások] lehetőségre, majd a kulcsok és tanúsítványok listájában a kulcs nevére (vagy a tanúsítvány ikonjára) kattintva megjelenítheti a tanúsítvány részleteit.
A tanúsítvány érvényességének ellenőrzéséhez kattintson a [Tanúsítvány e.ő.] lehetőségre a tanúsítvány részleteit tartalmazó képernyőn.
Ha nem törölhető a kulcs és a tanúsítvány
Használatban lévő kulcs és tanúsítvány nem törölhető. Tiltsa le a használt funkciót, vagy törölje ezeket, miután másik kulcsra és tanúsítványra vált.
F830-0F4