Atslēgas ģenerēšana un sertifikāta iegūšana un reģistrēšana no SCEP servera

Kad iekārtā ģenerējat atslēgu, Simple Certificate Enrollment Protocol (SCEP, vienkāršais sertifikātu reģistrēšanas protokols) serverim, kurš pārvalda sertifikātus, varat pieprasīt izsniegt sertifikātu. SCEP servera izsniegtais sertifikāts iekārtā tiek reģistrēts automātiski.
Informāciju par algoritmu tām atslēgām, ko var ģenerēt ar šo iekārtu, un par sertifikātiem, kuru izsniegšanu var pieprasīt, skatiet pašģenerētās atslēgas un sertifikāta parakstīšanas pieprasījuma (CSR) specifikācijās. Atslēgas un sertifikāti
Šī iekārta atbalsta tikai Network Device Enrollment Service (NDES) versijās Windows Server 2008 R2, Server 2012 R2 un Server 2016 attiecībā uz SCEP serveri. HTTPS saziņa netiek atbalstīta.
Lai iegūtu un reģistrētu sertifikātu no SCEP servera, konfigurējiet iestatījumus saziņai ar SCEP serveri un pēc tam ģenerējiet atslēgu un pieprasiet sertifikāta izsniegšanu. Varat arī konfigurēt iestatījumus, lai pieprasītu, lai sertifikāts tiktu izsniegts norādītā datumā un laikā.
SCEP servera sakaru iestatījuma konfigurēšana
Atslēgas ģenerēšanas un sertifikāta izsniegšanas pieprasīšana
Sertifikāta izsniegšanas pieprasīšana norādītā datumā un laikā

SCEP servera sakaru iestatījuma konfigurēšana

Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
Nepieciešamie sagatavošanās darbi
Sagatavojiet SCEP servera URL un porta numuru.
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Communication Settings].
Tiek parādīts ekrāns [Communication Settings].
4
Norādiet SCEP servera informāciju.
[SCEP Server URL:]
Ievadiet SCEP servera URL, ar kuru izveidot savienojumu.
[Port Number]
Ievadiet porta numuru, kas tiek izmantots sakariem ar SCEP serveri.
[Communication Timeout]
Ievadiet laiku sekundēs no saziņas sākuma līdz taimautam.
5
Noklikšķiniet uz [Update].
Iestatījumi stājas spēkā.
6
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).

Atslēgas ģenerēšanas un sertifikāta izsniegšanas pieprasīšana

Pieprasiet atslēgas ģenerēšanu un sertifikātu izsniegšanu, izmantojot Remote UI (Attālais interfeiss) no datora. Lai to izdarītu, nevar izmantot vadības paneli.
Nepieciešamas administratora privilēģijas. Pēc sertifikāta saņemšanas iekārta ir jārestartē.
* Šo metodi nevar izmantot sertifikāta izsniegšanas pieprasīšanai, ja ir iespējots iestatījums pieprasījumam sertifikātu izsniegt noteiktā datumā un laikā. Sertifikāta izsniegšanas pieprasīšana norādītā datumā un laikā
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request].
Tiek parādīts ekrāns [Certificate Issuance Request].
4
Iestatiet atslēgas un sertifikāta informāciju.
[Key Name:]
Ievadiet atslēgas nosaukumu, izmantojot burtciparu rakstzīmes.
[Signature Algorithm:]
Nolaižamajā izvēlnē atlasiet paraksta algoritmu.
[Key Length (bit):]
Nolaižamajā izvēlnē atlasiet atslēgas garumu. Jo lielāka vērtība, jo labāka drošība, tomēr tas palēnina sakaru apstrādi.
[Organization:]
Ievadiet organizācijas nosaukumu, ja nepieciešams, izmantojot burtciparu rakstzīmes.
[Common Name:]
Ievadiet sertifikāta subjekta nosaukumu, izmantojot burtciparu rakstzīmes, ja nepieciešams. Tas atbilst atribūtam Common Name (CN, vispārīgais nosaukums).
[Issued To (Alternate Name)]
Ievadiet IP adresi vai domēnu, kas jāiestata subjekta alternatīvajam nosaukumam (SAN), ja nepieciešams.
Ja nekonfigurējat iestatījumu [Issued To (Alternate Name)], atzīmējiet izvēles rūtiņu [Do Not Set].
Opcijai [IP Address] var iestatīt tikai IPv4 adreses.
[Challenge Password:]
Ja SCEP serverim ir iestatīta parole, ievadiet paroli, kas tiek izmantota izdošanas pieprasīšanai, izmantojot burtciparu rakstzīmes.
[Key Use Location:]
Atlasiet, kur izmantot ģenerēto atslēgu. Ja vieta nav noteikta, atlasiet [None]. Ja atlasāt [IPSec], nolaižamajā izvēlnē atlasiet IPSec, kas jāizmanto šajā atrašanās vietā.
5
Noklikšķiniet uz [Send Request] [OK].
Pieprasījums izsniegt sertifikātu tiek nosūtīts uz SCEP serveri.
6
Ja tiek parādīts paziņojums [A certificate has been acquired.
Click [Restart] to restart the device.], noklikšķiniet uz [Restart].
Iekārta restartējas, un atslēga un sertifikāts tiek reģistrēti.
PIEZĪME
Izsniegšanas pieprasījuma statusa un kļūdas informācijas pārbaudīšana
Lai skatītu detalizētu informāciju, noklikšķiniet uz [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status].
Ja sertifikāts netiek izsniegts, izdošanas pieprasījuma statusā tiek parādīta kļūda. Detalizētu informāciju par ziņojumu un tā atrisināšanu skatiet šeit:
Ja sertifikāta izsniegšanas pieprasījuma statusā tiek rādīta kļūda
Reģistrēta sertifikāta detalizētas informācijas skatīšana un verificēšana
Noklikšķiniet uz [Settings/Registration] [Device Management] [Key and Certificate Settings] un pēc tam atslēgu un sertifikātu sarakstā noklikšķiniet uz atslēgas nosaukuma (vai sertifikāta ikonas), lai parādītu sertifikāta informāciju.
Sertifikāta detalizētās informācijas ekrānā noklikšķiniet uz [Verify Certificate], lai apliecinātu, ka sertifikāts ir derīgs.
Rīcība, ja nevar dzēst atslēgu un sertifikātu
Nevar dzēst atslēgu un sertifikātu, kas tiek izmantots. Atspējojiet izmantoto funkciju vai izdzēsiet šos vienumus pēc pāriešanas uz citu atslēgu un sertifikātu.

Sertifikāta izsniegšanas pieprasīšana norādītā datumā un laikā

Jūs varat pieprasīt izsniegt sertifikātu norādītā datumā un laikā. Varat arī iestatīt, lai pieprasījums izsniegt sertifikātu notiktu regulāri.
Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Settings for Certificate Issuance Auto Request].
Tiek parādīts ekrāns [Settings for Certificate Issuance Auto Request].
4
Atzīmējiet izvēles rūtiņu [Enable Timer for Certificate Issuance Auto Request] un ievadiet sākuma datumu un laiku, kad pieprasīt sertifikāta izsniegšanu.
5
Pēc nepieciešamības konfigurējiet automātiskās izsniegšanas pieprasījuma iestatījumus.
[Auto Adjust Issuance Request Time]
Lai pielāgotu sertifikāta izsniegšanas pieprasījuma laiku, atzīmējiet šo izvēles rūtiņu.
Sertifikāta pieprasīšanas sākuma laiks var tikt pēc nejaušības principa mainīts līdz pat 10 minūtēm, lai samazinātu SCEP servera slodzi.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Pārbaudiet SCEP servera statusu, piemēram, kad sertifikāta izsniegšana ir atlikta. Atzīmējiet šo izvēles rūtiņu un ievadiet aptaujāšanas atkārtoto mēģinājumu skaitu un intervālu.
* Aptaujāšana netiek veikta un kļūda rodas tālāk norādītajos gadījumos.
Ja iekārta ir pārsniegusi reģistrējamo atslēgu un sertifikātu ierobežojumu
Ja iegūtajos atbildes datos rodas kļūda
Ja SCEP serverī rodas kļūda
[Send Periodic Issuance Requests]
Pieprasījums izsniegt sertifikātu rodas automātiski un regulāri. Atzīmējiet šo izvēles rūtiņu un nolaižamajā izvēlnē atlasiet izsniegšanas pieprasījuma intervālu.
Iespējojot šo iestatījumu, tiek atiestatīts sākuma datums un laiks pieprasījumam izsniegt sertifikātu.
[Automatically Restart Device After Acquiring Certificate]
Atzīmējiet šo izvēles rūtiņu, lai restartētu iekārtu pēc sertifikāta iegūšanas.
[Delete Old Key and Certificate]
Atzīmējiet šo izvēles rūtiņu, lai atslēgu un sertifikātu pārrakstītu tajā pašā atrašanās vietā, kur atslēga tiks izmantota.
6
Iestatiet atslēgas un sertifikāta informāciju sadaļā [Settings for Key and Certificate To Be Issued].
[Key Name:]
Ievadiet atslēgas nosaukumu, izmantojot burtciparu rakstzīmes.
[Signature Algorithm:]
Nolaižamajā izvēlnē atlasiet paraksta algoritmu.
[Key Length (bit):]
Nolaižamajā izvēlnē atlasiet atslēgas garumu. Jo lielāka vērtība, jo labāka drošība, tomēr tas palēnina sakaru apstrādi.
[Organization:]
Ievadiet organizācijas nosaukumu, ja nepieciešams, izmantojot burtciparu rakstzīmes.
[Common Name:]
Ievadiet sertifikāta subjekta nosaukumu, izmantojot burtciparu rakstzīmes, ja nepieciešams. Tas atbilst atribūtam Common Name (CN, vispārīgais nosaukums).
[Issued To (Alternate Name)]
Ievadiet IP adresi vai domēnu, kas jāiestata subjekta alternatīvajam nosaukumam (SAN), ja nepieciešams.
Ja nekonfigurējat iestatījumu [Issued To (Alternate Name)], atzīmējiet izvēles rūtiņu [Do Not Set].
Opcijai [IP Address] var iestatīt tikai IPv4 adreses.
[Challenge Password:]
Ja SCEP serverim ir iestatīta parole, ievadiet paroli, kas tiek izmantota izdošanas pieprasīšanai, izmantojot burtciparu rakstzīmes.
[Key Use Location:]
Atlasiet, kur izmantot ģenerēto atslēgu. Ja vieta nav noteikta, atlasiet [None]. Ja atlasāt [IPSec], nolaižamajā izvēlnē atlasiet IPSec, kas jāizmanto šajā atrašanās vietā.
7
Noklikšķiniet uz [Update].
Iestatījumi stājas spēkā.
8
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).
PIEZĪME
Izsniegšanas pieprasījuma statusa un kļūdas informācijas pārbaudīšana
Lai skatītu detalizētu informāciju, noklikšķiniet uz [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status].
Ja sertifikāts netiek izsniegts, izdošanas pieprasījuma statusā tiek parādīta kļūda. Detalizētu informāciju par ziņojumu un tā atrisināšanu skatiet šeit:
Ja sertifikāta izsniegšanas pieprasījuma statusā tiek rādīta kļūda
Reģistrēta sertifikāta detalizētas informācijas skatīšana un verificēšana
Noklikšķiniet uz [Settings/Registration] [Device Management] [Key and Certificate Settings] un pēc tam atslēgu un sertifikātu sarakstā noklikšķiniet uz atslēgas nosaukuma (vai sertifikāta ikonas), lai parādītu sertifikāta informāciju.
Sertifikāta detalizētās informācijas ekrānā noklikšķiniet uz [Verify Certificate], lai apliecinātu, ka sertifikāts ir derīgs.
Rīcība, ja nevar dzēst atslēgu un sertifikātu
Nevar dzēst atslēgu un sertifikātu, kas tiek izmantots. Atspējojiet izmantoto funkciju vai izdzēsiet šos vienumus pēc pāriešanas uz citu atslēgu un sertifikātu.
F834-0F4