Gako bat sortzea eta ziurtagiri bat lortzea eta erregistratzea SCEP zerbitzari batetik

Gailuan gako bat sortzean, ziurtagiriak kudeatzen dituen ziurtagiriak erregistratzeko protokolo soila (SCEP) zerbitzari bati ziurtagiri bat igortzeko eska diezaiokezu. SCEP zerbitzari batek emandako ziurtagiria automatikoki erregistratzen da gailuan.
Makinan sor daitezkeen gakoen algoritmoei eta eman daitezkeen ziurtagiriei buruzko informazioa lortzeko, ikusi auto-sortutako gakoaren eta ziurtagiriak erregistratzeko protokolo soilaren (CSR) zehaztapenak. Gakoak eta ziurtagiriak
Makinahonek Network Device Enrollment Service (NDES) zerbitzua baino ez du onartzen Windows Server 2008 R2, Server 2012 R2 eta Server 2016 sistemetan SCEP zerbitzari gisa. HTTPS komunikazioa ez da onartzen.
SCEP zerbitzari batetik ziurtagiri bat lortzeko eta erregistratzeko, konfiguratu SCEP zerbitzariarekin komunikatzeko ezarpenak. Ondoren, sortu gako bat eta eskatu ziurtagiria igortzea. Ziurtagiri baten igorpena data eta ordu zehatz batean eskatzeko ezarpenak ere konfiguratu ditzakezu.
SCEP zerbitzariaren komunikazio-ezarpenak konfiguratzea
Gakoaren sorrera eta ziurtagiriaren igorpena eskatzea
Data eta ordu zehatzetan ziurtagiriaren igorpena eskatzea

SCEP zerbitzariaren komunikazio-ezarpenak konfiguratzea

Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
Beharrezko prestaketak
Prestatu SCEP zerbitzariaren URLa eta ataka-zenbakia.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
[Communication Settings] pantaila bistaratu da.
4
Zehaztu SCEP zerbitzariaren informazioa.
[SCEP Server URL:]
Sartu konektatuko den SCEP zerbitzariaren URLa.
[Port Number]
Sartu SCEP zerbitzariarekin komunikatzeko erabiliko den ataka-zenbakia.
[Communication Timeout]
Sartu komunikazioa hasi eta denbora-mugara arte igarotako denbora, segundotan.
5
Sakatu [Update].
Ezarpenak aplikatu dira.
6
Amaitu saioa Remote UI (Urruneko EIan).

Gakoaren sorrera eta ziurtagiriaren igorpena eskatzea

Ordenagailu batetik Remote UI (Urruneko EIa) erabiliz, gakoaren sorrera eta ziurtagiriaren igorpena eskatu. Ezin duzu kontrol-panela erabili hau egiteko.
Administratzaile-baimenak beharrezkoak dira. Makina berrabiarazi behar da ziurtagiria lortu ondoren.
* Metodo hau ezin da erabili data eta ordu jakin batean ziurtagiriaren igorpena eskatzeko, eskaera egiteko ezarpena aktibatuta dagoenean. Data eta ordu zehatzetan ziurtagiriaren igorpena eskatzea
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
[Certificate Issuance Request] pantaila bistaratu da.
4
Gakoaren eta ziurtagiriaren informazioa ezarri.
[Key Name:]
Sartu gakoaren izena karaktere alfanumerikoak erabiliz.
[Signature Algorithm:]
Hautatu sinaduraren algoritmoa goitibeherako menuan.
[Key Length (bit):]
Hautatu gakoaren luzera goitibeherako menuan. Zenbat eta luzeagoa izan balioa, orduan eta segurtasun hobea, baina horrek komunikazio-prozesamendua motelduko du.
[Organization:]
Idatzi erakundearen izena, behar ahala, karaktere alfanumerikoekin.
[Common Name:]
Sartu ziurtagiriaren subjektuaren izena karaktere alfanumerikoekin, behar ahala. Honek Izen komunari (CN) dagokio.
[Issued To (Alternate Name)]
Sartu subjektuaren izen alternatiborako (SAN, ingelesezko siglen arabera) ezarriko den IP helbidea edo domeinua, behar ahala.
[Issued To (Alternate Name)] ezarpena konfiguratzen ari ez bazara, hautatu [Do Not Set] kontrol-laukia.
[IP Address] aukeran IPv4 helbideak baino ezin dira ezarri.
[Challenge Password:]
SCEP zerbitzarirako pasahitza ezartzen bada, sartu igorpena eskatzeko erabilitako pasahitza karaktere alfanumerikoak erabiliz.
[Key Use Location:]
Hautatu sortutako gakoa non erabiliko den. Kokapena erabaki gabe badago, hautatu [None]. [IPSec] hautatzen baduzu, hautatu kokapen horretan erabiliko den IPSec-a goitibeherako menuan.
5
Sakatu [Send Request] [OK].
Ziurtagiri bat igortzeko eskaera SCEP zerbitzarira bidaltzen da.
6
[A certificate has been acquired.
Click [Restart] to restart the device.] bistaratzen denean, egin klik [Restart] aukeran.
Makina berrabiaraziko da, eta gakoa eta ziurtagiria erregistratuko dira.
OHARRA
Igorpen-eskaeraren egoera eta Errore-informazioa egiaztatzea
Egin klik [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] informazio zehatza ikusteko.
Ziurtagiririk ez bada igorri, errore bat agertuko da igorpen-eskaeraren egoeran. Mezuari buruzko xehetasunak aurkitzeko eta hura nola konpondu jakiteko, ikusi honako hau:
Ziurtagiriaren igorpen-eskaeraren egoeran errore bat bistaratzen bada
Ziurtagiri erregistratu baten informazio zehatza ikusi eta egiaztatzea
Egin klik [Settings/Registration] [Device Management] [Key and Certificate Settings] aukeran, eta ondoren egin klik gakoen eta ziurtagirien zerrendako gakoaren izenean (edo ziurtagiri-ikonoan) ziurtagiriaren xehetasunak bistaratzeko.
Ziurtagiriaren xehetasunen pantailan, sakatu [Verify Certificate] ziurtagiria baliozkoa dela egiaztatzeko.
Gakoa eta ziurtagiria ezin direnean ezabatu
Ezin dituzu erabiltzen ari zaren gakoa eta ziurtagiria ezabatu. Desgaitu erabiltzen ari zaren funtzioa edo ezabatu horiek beste gako eta ziurtagiri batera aldatu ondoren.

Data eta ordu zehatzetan ziurtagiriaren igorpena eskatzea

Ziurtagiria data eta ordu zehatzetan igortzeko eska dezakezu. Ziurtagiria aldiro igortzeko ere eska dezakezu.
Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
[Settings for Certificate Issuance Auto Request] pantaila bistaratu da.
4
Hautatu [Enable Timer for Certificate Issuance Auto Request] kontrol-laukia eta sartu ziurtagiriaren igorpena eskatzeko hasiera-data eta -ordua.
5
Konfiguratu igorpen-eskaera automatikoaren ezarpenak, behar izanez gero.
[Auto Adjust Issuance Request Time]
Ziurtagiria igortzeko eskaera-ordua doitzeko, hautatu kontrol-lauki hau.
Baliteke ziurtagiria eskatzeko hasiera-ordua ausaz doitzea, gehienez 10 minutuz, SCEP zerbitzariaren karga murrizteko.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
Egiaztatu SCEP zerbitzariaren egoera, adibidez ziurtagiria igortzea atzeratu denean. Hautatu kontrol-laukia eta sartu kontsulta-saiakeren kopurua eta tartea.
* Ondorengo kasuetan ez da kontsultarik (polling) egingo eta errorea gertatuko da:
Makinak erregistra daitezkeen gakoen eta ziurtagirien muga gainditu duenean
Lortutako erantzun-datuetan errore bat gertatzen denean
SCEP zerbitzarian errore bat gertatzen denean
[Send Periodic Issuance Requests]
Ziurtagiria igortzeko eskaera automatikoki eta aldiro egiten da. Hautatu kontrol-laukia eta igorpen-eskaeraren tartea goitibeherako menutik.
Ezarpen hau gaitzean, ziurtagiria igortzeko eskaeraren hasiera-data eta ordua berrezarriko dira.
[Automatically Restart Device After Acquiring Certificate]
Ziurtagiria lortu ondoren makina berrabiarazteko, hautatu kontrol-lauki hau.
[Delete Old Key and Certificate]
Hautatu kontrol-lauki hau gakoa erabiliko den kokaleku bereko gakoa eta ziurtagiria gainidazteko.
6
Ezarri gakoaren eta ziurtagiriaren informazioa [Settings for Key and Certificate To Be Issued] atalean.
[Key Name:]
Sartu gakoaren izena karaktere alfanumerikoak erabiliz.
[Signature Algorithm:]
Hautatu sinaduraren algoritmoa goitibeherako menuan.
[Key Length (bit):]
Hautatu gakoaren luzera goitibeherako menuan. Zenbat eta luzeagoa izan balioa, orduan eta segurtasun hobea, baina horrek komunikazio-prozesamendua motelduko du.
[Organization:]
Idatzi erakundearen izena, behar ahala, karaktere alfanumerikoekin.
[Common Name:]
Sartu ziurtagiriaren subjektuaren izena karaktere alfanumerikoekin, behar ahala. Honek Izen komunari (CN) dagokio.
[Issued To (Alternate Name)]
Sartu subjektuaren izen alternatiborako (SAN, ingelesezko siglen arabera) ezarriko den IP helbidea edo domeinua, behar ahala.
[Issued To (Alternate Name)] ezarpena konfiguratzen ari ez bazara, hautatu [Do Not Set] kontrol-laukia.
[IP Address] aukeran IPv4 helbideak baino ezin dira ezarri.
[Challenge Password:]
SCEP zerbitzarirako pasahitza ezartzen bada, sartu igorpena eskatzeko erabilitako pasahitza karaktere alfanumerikoak erabiliz.
[Key Use Location:]
Hautatu sortutako gakoa non erabiliko den. Kokapena erabaki gabe badago, hautatu [None]. [IPSec] hautatzen baduzu, hautatu kokapen horretan erabiliko den IPSec-a goitibeherako menuan.
7
Sakatu [Update].
Ezarpenak aplikatu dira.
8
Amaitu saioa Remote UI (Urruneko EIan).
OHARRA
Igorpen-eskaeraren egoera eta Errore-informazioa egiaztatzea
Egin klik [Settings/Registration]  [Device Management]  [Settings for Certificate Issuance Request (SCEP)]  [Certificate Issuance Request Status] informazio zehatza ikusteko.
Ziurtagiririk ez bada igorri, errore bat agertuko da igorpen-eskaeraren egoeran. Mezuari buruzko xehetasunak aurkitzeko eta hura nola konpondu jakiteko, ikusi honako hau:
Ziurtagiriaren igorpen-eskaeraren egoeran errore bat bistaratzen bada
Ziurtagiri erregistratu baten informazio zehatza ikusi eta egiaztatzea
Egin klik [Settings/Registration] [Device Management] [Key and Certificate Settings] aukeran, eta ondoren egin klik gakoen eta ziurtagirien zerrendako gakoaren izenean (edo ziurtagiri-ikonoan) ziurtagiriaren xehetasunak bistaratzeko.
Ziurtagiriaren xehetasunen pantailan, sakatu [Verify Certificate] ziurtagiria baliozkoa dela egiaztatzeko.
Gakoa eta ziurtagiria ezin direnean ezabatu
Ezin dituzu erabiltzen ari zaren gakoa eta ziurtagiria ezabatu. Desgaitu erabiltzen ari zaren funtzioa edo ezabatu horiek beste gako eta ziurtagiri batera aldatu ondoren.
F82S-0F4