Rakto generavimas ir sertifikato gavimas iš SCEP serverio bei registravimas

Aparate generuodami raktą galite pateikti užklausą į sertifikatus tvarkantį „Simple Certificate Enrollment Protocol“ (SCEP), kad gautumėte sertifikatą. SCEP serverio išduotas sertifikatas automatiškai užregistruojamas aparate.
Informacija apie raktų, kuriuos galima generuoti šiuo aparatu, algoritmus ir sertifikatus, kurių išdavimo galima prašyti, pateikiama pačių sugeneruoto rakto ir sertifikato pasirašymo užklausos (CSR) specifikacijose. Raktai ir sertifikatai
Šiame aparate palaikoma tik SCEP serverio tinklo įrenginio registravimo paslauga (NDES), veikianti „Windows Server“ 2008 R2, „Server 2012 R2“ ir „Server 2016“. HTTPS ryšys nepalaikomas.
Kad iš SCEP serverio gautumėte ir užregistruotume sertifikatą, sukonfigūruokite ryšio su SCEP serveriu parametrus, tada sugeneruokite raktą ir pateikite sertifikato išdavimo užklausą. Taip pat galite konfigūruoti parametrus, kad būtų pateikiama užklausa išduoti sertifikatą nurodytą datą ir laiką.
SCEP serverio ryšio parametrų konfigūravimas
Rakto generavimo ir sertifikato išdavimo užklausa
Užklausos išduoti sertifikatą nurodytą datą ir laiku teikimas

SCEP serverio ryšio parametrų konfigūravimas

Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
Reikalingas pasiruošimas
Paruoškite SCEP serverio URL ir prievado numerį.
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Rodomas ekranas [Communication Settings].
4
Nurodykite SCEP serverio informaciją.
[SCEP Server URL:]
Įveskite SCEP serverio, prie kurio jungtis, URL.
[Port Number]
Įveskite ryšio su SCEP serveriu prievado numerį.
[Communication Timeout]
Įveskite laiką sekundėmis nuo ryšio pradžios iki pabaigos.
5
Spustelėkite [Update].
Parametrai bus pritaikyti.
6
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).

Rakto generavimo ir sertifikato išdavimo užklausa

Pateikite rakto generavimo ir sertifikato išdavimo užklausą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) kompiuteryje. Valdymo skydelyje to atlikti negalima.
Reikalingos administratoriaus teisės. Gavus sertifikatą, aparatą reikia paleisti iš naujo.
* Šiuo būdu teikti sertifikato išdavimo užklausos negalima, kai įjungtas sertifikato išdavimo nurodytą datą ir laiku užklausų parametras. Užklausos išduoti sertifikatą nurodytą datą ir laiku teikimas
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Rodomas ekranas [Certificate Issuance Request].
4
Nustatykite rakto ir sertifikato informaciją.
[Key Name:]
Įveskite rakto pavadinimą naudodami raidinius ir skaitinius simbolius.
[Signature Algorithm:]
Išskleidžiamajame meniu pasirinkite parašo algoritmą.
[Key Length (bit):]
Išskleidžiamajame meniu pasirinkite rakto ilgį. Kuo ilgesnė vertė, tuo didesnis saugumas, tačiau tai sulėtina ryšio apdorojimą.
[Organization:]
Įveskite organizacijos pavadinimą, jei reikia, naudodami raidinius ir skaitinius simbolius.
[Common Name:]
Įveskite sertifikato subjekto pavadinimą, naudodami reikiamus raidinius ir skaitinius simbolius. Tai atitinka Bendrąjį pavadinimą (CN).
[Issued To (Alternate Name)]
Jei reikia, įveskite IP adresą arba domeną, kuris bus nustatytas subjekto alternatyviam pavadinimui (SAN).
Jei nekonfigūruojate parametro [Issued To (Alternate Name)], pasirinkite žymimąjį langelį [Do Not Set].
[IP Address] galima nustatyti tik IPv4 adresus.
[Challenge Password:]
Jei nustatytas SCEP serverio slaptažodis, įveskite slaptažodį, naudojamą išdavimo užklausai, naudodami raidinius ir skaitinius simbolius.
[Key Use Location:]
Pasirinkite, kur naudoti sugeneruotą raktą. Jei neapsisprendėte dėl vietos, pasirinkite [None]. Jei pasirinksite [IPSec], išskleidžiamajame meniu pasirinkite IPSec, kuris bus naudojamas toje vietoje.
5
Spustelėkite [Send Request] [OK].
Sertifikato išdavimo užklausa siunčiama į SCEP serverį.
6
Kai rodoma [A certificate has been acquired.
Click [Restart] to restart the device.], spustelėkite [Restart].
Aparatas paleidžiamas iš naujo, o raktas ir sertifikatas užregistruojami.
PASTABA
Išdavimo prašymo būsenos ir klaidų informacijos tikrinimas
Spustelėkite [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status], kad peržiūrėtumėte išsamią informaciją.
Jei sertifikatas neišduodamas, išdavimo užklausos būsenoje rodomas klaidos pranešimas. Papildomos informacijos apie pranešimą ir kaip tai išspręsti žr.:
Jeigu sertifikato išdavimo užklausos būsenoje rodoma klaida
Išsamios registruoto sertifikato informacijos peržiūra ir tikrinimas
Spustelėkite [Settings/Registration] [Device Management] [Key and Certificate Settings], tada spustelėkite raktų ir sertifikatų sąraše esantį rakto pavadinimą (arba sertifikato piktogramą), kad būtų rodoma išsami sertifikato informacija.
Sertifikato išsamios informacijos ekrane spustelėkite [Verify Certificate] ir patvirtinkite, kad sertifikatas galioja.
Kai rakto ir sertifikato negalima ištrinti
Negalima ištrinti naudojamo rakto ir sertifikato. Išjunkite naudojamą funkciją arba ištrinkite juos perjungę į kitą raktą ir sertifikatą.

Užklausos išduoti sertifikatą nurodytą datą ir laiku teikimas

Galite teikti užklausą, kad sertifikatas būtų išduodamas nurodytą datą ir laiku. Taip pat galite nustatyti, kad sertifikato išdavimo užklausa būtų teikiama reguliariai.
Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Rodomas ekranas [Settings for Certificate Issuance Auto Request].
4
Pažymėkite žymės langelį [Enable Timer for Certificate Issuance Auto Request] ir įveskite sertifikato išdavimo užklausos pradžios datą ir laiką.
5
Jei reikia, sukonfigūruokite automatinio išdavimo užklausos parametrus.
[Auto Adjust Issuance Request Time]
Norėdami keisti sertifikato išdavimo užklausos laiką, pažymėkite šį žymės langelį.
Sertifikato užklausos pradžios laikas gali būti atsitiktinai pakoreguotas iki 10 minučių, kad sumažėtų SCEP serverio apkrova.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Patikrinkite SCEP serverio būseną, pavyzdžiui, ar sertifikato išdavimas nėra atidėtas. Pažymėkite žymės langelį ir įveskite pakartotinių užklausų bandymų skaičių ir intervalą.
* Toliau nurodytais atvejais pakartotinės užklausos neteikiamos ir rodoma klaida.
Kai aparate viršyta galimų registruoti raktų ir sertifikatų riba
Kai gautuose atsako duomenyse yra klaida
Kai įvyksta SCEP serverio klaida
[Send Periodic Issuance Requests]
Sertifikato išdavimo užklausa teikiama automatiškai ir reguliariai. Pažymėkite žymės langelį, o išskleidžiamajame meniu pasirinkite išdavimo užklausų intervalą.
Įjungus šį parametrą iš naujo nustatoma sertifikato išdavimo užklausos teikimo pradžios data ir laikas.
[Automatically Restart Device After Acquiring Certificate]
Pažymėkite šį žymės langelį, kad gavus sertifikatą aparatas būtų paleistas iš naujo.
[Delete Old Key and Certificate]
Pažymėkite šį žymės langelį, kad perrašytumėte raktą ir sertifikatą toje pačioje vietoje, kur bus naudojamas raktas.
6
Nustatykite rakto ir sertifikato informaciją dalyje [Settings for Key and Certificate To Be Issued].
[Key Name:]
Įveskite rakto pavadinimą naudodami raidinius ir skaitinius simbolius.
[Signature Algorithm:]
Išskleidžiamajame meniu pasirinkite parašo algoritmą.
[Key Length (bit):]
Išskleidžiamajame meniu pasirinkite rakto ilgį. Kuo ilgesnė vertė, tuo didesnis saugumas, tačiau tai sulėtina ryšio apdorojimą.
[Organization:]
Įveskite organizacijos pavadinimą, jei reikia, naudodami raidinius ir skaitinius simbolius.
[Common Name:]
Įveskite sertifikato subjekto pavadinimą, naudodami reikiamus raidinius ir skaitinius simbolius. Tai atitinka Bendrąjį pavadinimą (CN).
[Issued To (Alternate Name)]
Jei reikia, įveskite IP adresą arba domeną, kuris bus nustatytas subjekto alternatyviam pavadinimui (SAN).
Jei nekonfigūruojate parametro [Issued To (Alternate Name)], pasirinkite žymimąjį langelį [Do Not Set].
[IP Address] galima nustatyti tik IPv4 adresus.
[Challenge Password:]
Jei nustatytas SCEP serverio slaptažodis, įveskite slaptažodį, naudojamą išdavimo užklausai, naudodami raidinius ir skaitinius simbolius.
[Key Use Location:]
Pasirinkite, kur naudoti sugeneruotą raktą. Jei neapsisprendėte dėl vietos, pasirinkite [None]. Jei pasirinksite [IPSec], išskleidžiamajame meniu pasirinkite IPSec, kuris bus naudojamas toje vietoje.
7
Spustelėkite [Update].
Parametrai bus pritaikyti.
8
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).
PASTABA
Išdavimo prašymo būsenos ir klaidų informacijos tikrinimas
Spustelėkite [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status], kad peržiūrėtumėte išsamią informaciją.
Jei sertifikatas neišduodamas, išdavimo užklausos būsenoje rodomas klaidos pranešimas. Papildomos informacijos apie pranešimą ir kaip tai išspręsti žr.:
Jeigu sertifikato išdavimo užklausos būsenoje rodoma klaida
Išsamios registruoto sertifikato informacijos peržiūra ir tikrinimas
Spustelėkite [Settings/Registration] [Device Management] [Key and Certificate Settings], tada spustelėkite raktų ir sertifikatų sąraše esantį rakto pavadinimą (arba sertifikato piktogramą), kad būtų rodoma išsami sertifikato informacija.
Sertifikato išsamios informacijos ekrane spustelėkite [Verify Certificate] ir patvirtinkite, kad sertifikatas galioja.
Kai rakto ir sertifikato negalima ištrinti
Negalima ištrinti naudojamo rakto ir sertifikato. Išjunkite naudojamą funkciją arba ištrinkite juos perjungę į kitą raktą ir sertifikatą.
F832-0F4