Ustvarjanje ključa ter pridobivanje in registriranje certifikata v strežniku SCEP

Ko ustvarjate ključ v napravi, lahko od strežnika SCEP (Simple Certificate Enrollment Protocol), ki upravlja potrdila, zahtevate izdajo potrdila. Certifikat, ki ga izda strežnik SCEP, se samodejno registrira v računalniku.
Za informacije o algoritmu za ključe, ki jih lahko ustvarite s to napravo, in certifikate, za katere lahko zahtevate izdajo, glejte specifikacije za samoustvarjeni ključ in zahtevo za podpis certifikata (CSR). Ključi in certifikati
Ta naprava podpira storitev NDES (Network Device Enrollment Service) samo v sistemih Windows Server 2008 R2, Server 2012 R2 in Server 2016 za strežnik SCEP. Komunikacija HTTPS ni podprta.
Če želite pridobiti in registrirati potrdilo strežnika SCEP, konfigurirajte nastavitve za komunikacijo s strežnikom SCEP, nato pa ustvarite ključ in zahtevajte izdajo potrdila. Nastavitve lahko konfigurirate tudi tako, da zahtevate izdajo potrdila na določen datum in ob določenem času.
Konfiguracija nastavitev za komunikacijo s strežnikom SCEP
Zahteva za ustvarjanje ključa in izdajo potrdila
Zahtevanje izdaje certifikata na določen datum in ob določenem času

Konfiguracija nastavitev za komunikacijo s strežnikom SCEP

To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
Zahtevana priprava
Pripravite URL in številko vrat strežnika SCEP.
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
Prikaže se zaslon [Communication Settings].
4
Nastavite podatke o strežniku SCEP.
[SCEP Server URL:]
Vnesite naslov URL strežnika SCEP, s katerim se želite povezati.
[Port Number]
Vnesite številko vrat, ki so uporabljena za komunikacijo s strežnikom SCEP.
[Communication Timeout]
Vnesite čas od začetka komunikacije do časovne omejitve v sekundah.
5
Kliknite [Update].
Nastavitve so uporabljene.
6
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).

Zahteva za ustvarjanje ključa in izdajo potrdila

Za zahtevo za ustvarjanje ključa in izdajo potrdila uporabite Remote UI (Oddaljeni uporabniški vmesnik) iz računalnika. V ta namen lahko uporabite nadzorno ploščo.
Potrebujete skrbniške pravice. Po pridobitvi potrdila morate znova zagnati računalnik.
* S tem načinom ne morete zahtevati izdaje potrdila, če je omogočena nastavitev za pošiljanje zahteve potrdila na določen datum in ob določenem času. Zahtevanje izdaje certifikata na določen datum in ob določenem času
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
Prikaže se zaslon [Certificate Issuance Request].
4
Nastavite informacije o ključu in potrdilu.
[Key Name:]
Vnesite ime ključa z uporabo črkovno-številskih znakov.
[Signature Algorithm:]
V spustnem meniju izberite algoritem podpisa.
[Key Length (bit):]
V spustnem meniju izberite dolžino ključa. Varnost se izboljšuje z večjo vrednostjo, vendar to upočasni obdelavo komunikacije.
[Organization:]
Po potrebi vnesite ime organizacije s črkovno-številskimi znaki.
[Common Name:]
Po potrebi vnesite ime subjekt potrdila s črkovno-številskimi znaki. To ime ustreza splošnemu imenu (CN).
[Issued To (Alternate Name)]
Po potrebi vnesite naslov IP ali domeno, ki jo želite nastaviti za nadomestno ime subjekta (SAN).
Če ne konfigurirate nastavitve [Issued To (Alternate Name)], potrdite polje [Do Not Set].
V razdelku [IP Address] lahko nastavite samo naslove IPv4.
[Challenge Password:]
Če je za strežnik SCEP nastavljeno geslo, s črkovno-številskimi znaki vnesite geslo, uporabljeno za zahtevo za izdajo.
[Key Use Location:]
Izberite, kje bo uporabljen ustvarjeni ključ. Če lokacija ni določena, izberite [None]. Če izberete [IPSec], v spustnem meniju izberite IPSec, ki ga želite uporabiti na lokaciji.
5
Kliknite [Send Request] [OK].
Zahteva za izdajo potrdila je poslana v strežnik SCEP.
6
Če se prikaže [A certificate has been acquired.
Click [Restart] to restart the device.], kliknite [Restart].
Računalnik se ponovno zažene, ključ in potrdilo pa sta registrirana.
OPOMBA
Preverjanje stanja zahteve za izdajo in informacij o napaki
Kliknite [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status], da si ogledate podrobne informacije.
Če potrdilo ni izdano, se v stanju zahteve za izdajo prikaže napaka. Za podrobnosti o sporočilu in načinu njegove odprave glejte naslednje:
Če je v stanju zahteve za izdajo potrdila prikazana napaka
Ogled in preverjanje podrobnih informacij registriranega potrdila
Kliknite [Settings/Registration] [Device Management] [Key and Certificate Settings], nato pa kliknite ime ključa (ali ikono potrdila) na seznamu ključev in potrdil, da prikažete podrobnosti potrdila.
Na zaslonu s podrobnostmi potrdila kliknite [Verify Certificate], da preverite, ali je potrdilo veljavno.
Če ključa in potrdila ni mogoče izbrisati
Ključa in potrdila, ki sta v uporabi, ne morete izbrisati. Onemogočite funkcijo, ki je v uporabi, ali jih izbrišite po preklopu na drug ključ in potrdilo.

Zahtevanje izdaje certifikata na določen datum in ob določenem času

Izdajo certifikata lahko zahtevate na določen datum in ob določenem času. Nastavite lahko tudi redno pošiljanje zahteve za izdajo potrdila.
To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
Prikaže se zaslon [Settings for Certificate Issuance Auto Request].
4
Potrdite polje [Enable Timer for Certificate Issuance Auto Request] in vnesite začetni ter končni čas za pošiljanje zahteve za izdajo potrdila.
5
Po potrebi konfigurirajte nastavitve za zahtevek za samodejno izdajo.
[Auto Adjust Issuance Request Time]
Če želite prilagoditi čas zahtevka za izdajo certifikata, izberite to potrditveno polje.
Začetni čas za zahtevo certifikata se lahko naključno prilagodi za do 10 minut, da se zmanjša obremenitev strežnika SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Preverite stanje strežnika SCEP, kot je na primer odložitev izdaje potrdila. Izberite potrditveno polje in vnesite število ponovnih poskusov pozivanja in interval.
* Pozivanje ni izvedeno in napaka se pojavi v teh primerih:
Ko je naprava presegla največje dovoljeno število registriranih ključev in potrdil.
Napaka v pridobljenih podatkih odziva
Napaka v strežniku SCEP
[Send Periodic Issuance Requests]
Zahteva za izdajo potrdila je poslana samodejno in redno. Izberite potrditveno polje in v spustnem meniju izberite interval pošiljanja zahteve.
Če omogočite to nastavitev, ponastavite začetni in končni čas za pošiljanje zahteve za izdajo potrdila.
[Automatically Restart Device After Acquiring Certificate]
Izberite to potrditveno polje, če želite računalnik znova zagnati po pridobitvi certifikata.
[Delete Old Key and Certificate]
Če želite prepisati ključ in certifikat z isto lokacijo, kjer bo uporabljen ključ, izberite to potrditveno polje.
6
V [Settings for Key and Certificate To Be Issued] nastavite podatke o ključu in certifikatu.
[Key Name:]
Vnesite ime ključa z uporabo črkovno-številskih znakov.
[Signature Algorithm:]
V spustnem meniju izberite algoritem podpisa.
[Key Length (bit):]
V spustnem meniju izberite dolžino ključa. Varnost se izboljšuje z večjo vrednostjo, vendar to upočasni obdelavo komunikacije.
[Organization:]
Po potrebi vnesite ime organizacije s črkovno-številskimi znaki.
[Common Name:]
Po potrebi vnesite ime subjekt potrdila s črkovno-številskimi znaki. To ime ustreza splošnemu imenu (CN).
[Issued To (Alternate Name)]
Po potrebi vnesite naslov IP ali domeno, ki jo želite nastaviti za nadomestno ime subjekta (SAN).
Če ne konfigurirate nastavitve [Issued To (Alternate Name)], potrdite polje [Do Not Set].
V razdelku [IP Address] lahko nastavite samo naslove IPv4.
[Challenge Password:]
Če je za strežnik SCEP nastavljeno geslo, s črkovno-številskimi znaki vnesite geslo, uporabljeno za zahtevo za izdajo.
[Key Use Location:]
Izberite, kje bo uporabljen ustvarjeni ključ. Če lokacija ni določena, izberite [None]. Če izberete [IPSec], v spustnem meniju izberite IPSec, ki ga želite uporabiti na lokaciji.
7
Kliknite [Update].
Nastavitve so uporabljene.
8
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).
OPOMBA
Preverjanje stanja zahteve za izdajo in informacij o napaki
Kliknite [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status], da si ogledate podrobne informacije.
Če potrdilo ni izdano, se v stanju zahteve za izdajo prikaže napaka. Za podrobnosti o sporočilu in načinu njegove odprave glejte naslednje:
Če je v stanju zahteve za izdajo potrdila prikazana napaka
Ogled in preverjanje podrobnih informacij registriranega potrdila
Kliknite [Settings/Registration] [Device Management] [Key and Certificate Settings], nato pa kliknite ime ključa (ali ikono potrdila) na seznamu ključev in potrdil, da prikažete podrobnosti potrdila.
Na zaslonu s podrobnostmi potrdila kliknite [Verify Certificate], da preverite, ali je potrdilo veljavno.
Če ključa in potrdila ni mogoče izbrisati
Ključa in potrdila, ki sta v uporabi, ne morete izbrisati. Onemogočite funkcijo, ki je v uporabi, ali jih izbrišite po preklopu na drug ključ in potrdilo.
F838-0F4