Bir Anahtar Oluşturma ve SCEP Sunucusundan Bir Sertifika Edinme ve Kaydetme
Makinede bir anahtar oluştururken, sertifikaları yöneten Basit Sertifika Kayıt Protokolü (SCEP) sunucusundan bir sertifika vermesi için istekte bulunun. SCEP sunucusu tarafından verilen sertifika, cihaza otomatik olarak kaydedilir.
Bu cihazla oluşturulabilen anahtarların algoritmaları ve talep edilebilen sertifikalar hakkında bilgi için, kendiliğinden oluşturulan anahtarın ve Sertifika İmza Talebi'nin (CSR) özelliklerine göz atın. Anahtarlar ve Sertifikalar
Bu cihaz, SCEP sunucusu için Windows Server 2008 R2, Server 2012 R2, ve Server 2016'da Ağ Cihazı Kayıt Hizmeti'ni (NDES) destekler. HTTPS iletişimi desteklenmez.
Bu cihazla oluşturulabilen anahtarların algoritmaları ve talep edilebilen sertifikalar hakkında bilgi için, kendiliğinden oluşturulan anahtarın ve Sertifika İmza Talebi'nin (CSR) özelliklerine göz atın. Anahtarlar ve Sertifikalar
Bu cihaz, SCEP sunucusu için Windows Server 2008 R2, Server 2012 R2, ve Server 2016'da Ağ Cihazı Kayıt Hizmeti'ni (NDES) destekler. HTTPS iletişimi desteklenmez.
Bir SCEP sunucusundan sertifika edinmek ve kaydetmek için, SCEP sunucusuyla iletişim kurmaya yönelik ayarları yapılandırın, ardından bir anahtar oluşturun ve sertifika verilmesini isteyin. Ayrıca sertifika düzenleme talebinde bulunulması için belirli bir tarih ve saatte ayarları yapılandırabilirsiniz.
SCEP Sunucusu İletişim Ayarlarını Yapılandırma
Bir bilgisayardan Remote UI (Uzak Kullanıcı Arabirimi)'ni kullanarak bu ayarı yapılandırın. Ayarı yapılandırmak için kumanda panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir.
Yönetici ayrıcalıkları gereklidir.
Gerekli Hazırlıklar
SCEP sunucusunun URL'sini ve bağlantı noktası numarasını hazırlayın.
1
Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma
2
Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası
3
[Cihaz Yönetimi] 
[Sertifika Hazırlama Talebi (SCEP) Ayarları] [İletişim Ayarları] öğelerine tıklayın.
[Sertifika Hazırlama Talebi (SCEP) Ayarları] [İletişim Ayarları] öğelerine tıklayın.[İletişim Ayarları] ekranı görüntülenir.
4
SCEP sunucusu bilgilerini belirleyin.
[SCEP Sunucu URL'si:]
Bağlantı kurulacak SCEP sunucusunun URL’sini girin.
[Port Numarası]
SCEP sunucusuyla iletişim için kullanılan bağlantı noktası numarasını girin.
[İletişim Zaman Aşımı]
İletişim başlangıcından zaman aşımına kadar olan süreyi saniye cinsinden girin.
5
[Güncl.] öğesine tıklayın.
Ayarlar uygulanır.
6
Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.
Anahtar Oluşturulması ve Sertifika Verilmesi İsteği
Bir bilgisayardan Uzak Kullanıcı Arabirimi'ni kullanarak bir anahtar oluşturulmasını ve sertifika verilmesini isteyin. Bunun için kontrol panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir. Sertifika alındıktan sonra cihazın yeniden başlatılması gerekir.
Yönetici ayrıcalıkları gereklidir. Sertifika alındıktan sonra cihazın yeniden başlatılması gerekir.
* Sertifikanın belirli bir tarih ve saatte verilmesi isteği ayarı etkinleştirilmişse bu yöntem sertifika verilmesi istenirken kullanılamaz. Sertifikanın Belirli Bir Tarih ve Saatte Verilmesini Talep Etme
1
Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma
2
Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası
3
[Cihaz Yönetimi] [Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme İsteği] öğelerine tıklayın.
[Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme İsteği] öğelerine tıklayın.[Sertifika Verme İsteği] ekranı görüntülenir.
4
Anahtar ve sertifika bilgilerini ayarlayın.
[Anahtar Adı:]
Alfanumerik karakterler kullanarak anahtar adını girin.
[İmza Algoritması:]
Açılır menüden imza algoritmasını seçin.
[Anahtar Uzunluğu (bit):]
Açılır menüden anahtar uzunluğunu seçin. Değer arttıkça güvenlik düzeyi de artar ancak bu, iletişim işleme sürecini yavaşlatır.
[Kurum:]
Gerektiğinde, kuruluş adını alfanümerik karakterler kullanarak girin.
[Ortak Ad:]
Gerekli görüldüğü takdirde, sertifika konusunun adını alfanümerik karakterler kullanarak girin. Bu Ortak Ad'a (CN) karşılık gelir.
[Verilen Kişi (Vekil Adı)]
Gerektiğinde, Konu Alternatif Adı (SAN) için ayarlanacak IP adresini veya etki alanını girin.
[Verilen Kişi (Vekil Adı)] ayarını yapılandırmıyorsanız, [Ayarlamayın] onay kutusunu seçin.
[IP Adresi] alanında yalnızca IPv4 adresleri ayarlanabilir.
[Değişken Parola:]
SCEP sunucusu için parola belirlenmişse, lisans talebinde bulunmak için kullanılan parolayı alfanümerik karakterler kullanarak girin.
[Anahtar Kullanım Konumu:]
Oluşturulan anahtarın kullanılacağı yeri seçin. Konum belirlenmemişse [Hiçbiri] öğesini seçin. [IPSec] öğesini seçerseniz, açılır menüden konumda kullanılacak IPSec'i seçin.
5
[İstek Gönder] [Tamam] öğelerine tıklayın.
[Tamam] öğelerine tıklayın.Sertifika verme isteği, SCEP sunucusuna gönderilir.
6
[Bir sertifika edinildi.
Cihazı yeniden başlatmak için [Yeniden Başlat]’a tıklayın.] görüntülendiğinde [Yeniden Başlat] öğesine tıklayın.
Cihazı yeniden başlatmak için [Yeniden Başlat]’a tıklayın.] görüntülendiğinde [Yeniden Başlat] öğesine tıklayın.
Cihaz yeniden başlatılır ve anahtar ile sertifika kaydedilir.
NOT
Sertifika Verme İsteği Durumunu ve Hata Bilgilerini Kontrol Etme
Ayrıntılı bilgileri görüntülemek için [Ayarlar/Kayıt] [Cihaz Yönetimi] [Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme İsteği Durumu] öğesine tıklayın.
Sertifika verilmemişse, verilmesi isteği durumunda bir hata görüntülenir. Mesaj ve bunun nasıl çözümleneceği hakkında ayrıntılı bilgi için bkz.:
[Cihaz Yönetimi] [Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme İsteği Durumu] öğesine tıklayın.Sertifika verilmemişse, verilmesi isteği durumunda bir hata görüntülenir. Mesaj ve bunun nasıl çözümleneceği hakkında ayrıntılı bilgi için bkz.:
Kayıtlı Sertifikanın Ayrıntılı Bilgilerini Görüntüleme ve Doğrulama
[Ayarlar/Kayıt] [Cihaz Yönetimi] [Anahtar ve Sertifika Ayarları] öğesine tıklayın ve ardından sertifika ayrıntılarını görüntülemek için anahtarlar ve sertifikalar listesindeki anahtar adına (veya sertifika simgesine) tıklayın.
[Cihaz Yönetimi] [Anahtar ve Sertifika Ayarları] öğesine tıklayın ve ardından sertifika ayrıntılarını görüntülemek için anahtarlar ve sertifikalar listesindeki anahtar adına (veya sertifika simgesine) tıklayın.Sertifikanın geçerli olduğunu doğrulamak için sertifika ayrıntıları ekranında [Sert. Doğrula] öğesine tıklayın.
Anahtar ve Sertifika Silinemediğinde
Kullanılmakta olan bir anahtarı ve sertifikayı silemezsiniz. Kullanılmakta olan işlevi devre dışı bırakın veya başka bir anahtara ve sertifikaya geçiş yaptıktan sonra bunları silin.
Sertifikanın Belirli Bir Tarih ve Saatte Verilmesini Talep Etme
Bir sertifikanın belirli bir tarih ve saatte verilmesini talep edebilirsiniz. Ayrıca, talebinizi sertifikanın düzenli olarak verilmesini isteyecek şekilde oluşturabilirsiniz.
Bir bilgisayardan Remote UI (Uzak Kullanıcı Arabirimi)'ni kullanarak bu ayarı yapılandırın. Ayarı yapılandırmak için kumanda panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir.
Yönetici ayrıcalıkları gereklidir.
1
Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma
2
Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası
3
[Cihaz Yönetimi] [Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme Otomatik İsteği Ayarları] öğelerine tıklayın.
[Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme Otomatik İsteği Ayarları] öğelerine tıklayın.[Sertifika Verme Otomatik İsteği Ayarları] ekranı görüntülenir.
4
[Sertifika Verme Otomatik İsteği için Zamanlayıcıyı Etkinleştir] onay kutusunu işaretleyin ve sertifika verme isteğinin başlangıç tarihini ve saatini girin.
5
Otomatik sertifika verilmesi isteği ayarlarını gerektiği gibi yapılandırın.
[Verme İsteği Saatini Otomatik Ayarla]
Sertifika verilmesi isteği zamanını ayarlamak için bu onay kutusunu işaretleyin.
SCEP sunucusundaki yükü azaltmak için sertifika talebi başlangıç zamanı rastgele olarak 10 dakikaya kadar ayarlanabilir.
SCEP sunucusundaki yükü azaltmak için sertifika talebi başlangıç zamanı rastgele olarak 10 dakikaya kadar ayarlanabilir.
[İletişim Hataları Oluştuğunda veya Verme İsteği Ertelendiğinde Sorgulama Yap]
Sertifika vermenin gecikmesi gibi durumlarda SCEP sunucusunun durumunu kontrol edin. Onay kutusunu işaretleyin ve sorgulama yeniden deneme sayısını ve aralığını girin.
* Aşağıdaki durumlarda sorgulama gerçekleştirilmez ve bir hata meydana gelir:
Makine, kaydedilebilen anahtar ve sertifika sınırını aştığında
Edinilen yanıt verilerinde bir hata meydana geldiğinde
SCEP sunucusunda bir hata meydana geldiğinde
[Periyodik Verme İstekleri Gönder]
Sertifika verme isteği otomatik ve düzenli olarak meydana gelir. Onay kutusunu işaretleyin ve açılır menüden sertifika verilmesi isteği aralığını seçin.
Bu ayarın etkinleştirilmesi, sertifika verme isteğinin başlangıç tarihini ve zamanını sıfırlar.
Bu ayarın etkinleştirilmesi, sertifika verme isteğinin başlangıç tarihini ve zamanını sıfırlar.
[Sertifika Edinildikten Sonra Cihazı Otomatik Olarak Yeniden Başlat]
Sertifika alındıktan sonra cihazı yeniden başlatmak için bu onay kutusunu işaretleyin.
[Eski Anahtarı ve Sertifikayı Sil]
Anahtarın kullanılacağı konumla aynı konuma sahip anahtar ve sertifikanın üzerine yazmak için bu onay kutusunu işaretleyin.
6
[Verilecek Anahtar ve Sertifika Ayarları] alanında anahtar ve sertifika bilgilerini ayarlayın.
[Anahtar Adı:]
Alfanumerik karakterler kullanarak anahtar adını girin.
[İmza Algoritması:]
Açılır menüden imza algoritmasını seçin.
[Anahtar Uzunluğu (bit):]
Açılır menüden anahtar uzunluğunu seçin. Değer arttıkça güvenlik düzeyi de artar ancak bu, iletişim işleme sürecini yavaşlatır.
[Kurum:]
Gerektiğinde, kuruluş adını alfanümerik karakterler kullanarak girin.
[Ortak Ad:]
Gerekli görüldüğü takdirde, sertifika konusunun adını alfanümerik karakterler kullanarak girin. Bu Ortak Ad'a (CN) karşılık gelir.
[Verilen Kişi (Vekil Adı)]
Gerektiğinde, Konu Alternatif Adı (SAN) için ayarlanacak IP adresini veya etki alanını girin.
[Verilen Kişi (Vekil Adı)] ayarını yapılandırmıyorsanız, [Ayarlamayın] onay kutusunu seçin.
[IP Adresi] alanında yalnızca IPv4 adresleri ayarlanabilir.
[Değişken Parola:]
SCEP sunucusu için parola belirlenmişse, lisans talebinde bulunmak için kullanılan parolayı alfanümerik karakterler kullanarak girin.
[Anahtar Kullanım Konumu:]
Oluşturulan anahtarın kullanılacağı yeri seçin. Konum belirlenmemişse [Hiçbiri] öğesini seçin. [IPSec] öğesini seçerseniz, açılır menüden konumda kullanılacak IPSec'i seçin.
7
[Güncl.] öğesine tıklayın.
Ayarlar uygulanır.
8
Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.
NOT
Sertifika Verme İsteği Durumunu ve Hata Bilgilerini Kontrol Etme
Ayrıntılı bilgileri görüntülemek için [Ayarlar/Kayıt] [Cihaz Yönetimi] [Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme İsteği Durumu] öğesine tıklayın.
Sertifika verilmemişse, verilmesi isteği durumunda bir hata görüntülenir. Mesaj ve bunun nasıl çözümleneceği hakkında ayrıntılı bilgi için bkz.:
[Cihaz Yönetimi] [Sertifika Hazırlama Talebi (SCEP) Ayarları] [Sertifika Verme İsteği Durumu] öğesine tıklayın.Sertifika verilmemişse, verilmesi isteği durumunda bir hata görüntülenir. Mesaj ve bunun nasıl çözümleneceği hakkında ayrıntılı bilgi için bkz.:
Kayıtlı Sertifikanın Ayrıntılı Bilgilerini Görüntüleme ve Doğrulama
[Ayarlar/Kayıt] [Cihaz Yönetimi] [Anahtar ve Sertifika Ayarları] öğesine tıklayın ve ardından sertifika ayrıntılarını görüntülemek için anahtarlar ve sertifikalar listesindeki anahtar adına (veya sertifika simgesine) tıklayın.
[Cihaz Yönetimi] [Anahtar ve Sertifika Ayarları] öğesine tıklayın ve ardından sertifika ayrıntılarını görüntülemek için anahtarlar ve sertifikalar listesindeki anahtar adına (veya sertifika simgesine) tıklayın.Sertifikanın geçerli olduğunu doğrulamak için sertifika ayrıntıları ekranında [Sert. Doğrula] öğesine tıklayın.
Anahtar ve Sertifika Silinemediğinde
Kullanılmakta olan bir anahtarı ve sertifikayı silemezsiniz. Kullanılmakta olan işlevi devre dışı bırakın veya başka bir anahtara ve sertifikaya geçiş yaptıktan sonra bunları silin.