יצירת מפתח, השגה, ורישום אישור משרת SCEP
בעת יצירת מפתח במכשיר, אתה יכול לבקש שרת Simple Certificate Enrollment Protocol (SCEP) שמנהל אישורים להנפקת אישור. האישור שמונפק על ידי שרת SCEP נרשם אוטומטית במכשיר.
למידע על האלגוריתם של המפתחות שניתן להפיק עם מכשיר זה ואישורים שניתן לבקש להנפיק, עיין במפרטים של המפתח המופק עצמית ובקשת חתימת האישורים (CSR). מפתחות ותעודות
מכשיר זה תומך ב-Net Device Enrollment Service (NDES) ב-Windows Server 2008 R2, 2012 R2 ו-2016 עבור שרת SCEP. תקשורת HTTPS אינה נתמכת.
למידע על האלגוריתם של המפתחות שניתן להפיק עם מכשיר זה ואישורים שניתן לבקש להנפיק, עיין במפרטים של המפתח המופק עצמית ובקשת חתימת האישורים (CSR). מפתחות ותעודות
מכשיר זה תומך ב-Net Device Enrollment Service (NDES) ב-Windows Server 2008 R2, 2012 R2 ו-2016 עבור שרת SCEP. תקשורת HTTPS אינה נתמכת.
כדי לקבל רישום אישור משרת SCEP, הגדר את ההגדרות לתקשורת עם שרת SCEP, ולאחר מכן צור מפתח ובקש הנפקת אישור. ניתן גם להגדיר את ההגדרות כך שיבקשו הנפקת אישור בתאריך ובשעה ספציפיים.
הגדרת הגדרות תקשורת שרת SCEP
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
הכנות דרושות
הזן את מספר היציאה של שרת ה- SCEP.
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] 
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].
[Settings for Certificate Issuance Request (SCEP)] [Communication Settings].מסך [Communication Settings] מוצג.
4
הגדר את פרטי שרת SCEP.
[SCEP Server URL:]
ציין את כתובת האינטרנט של שרת SCEP שברצונך להתחבר אליו.
[Port Number]
יש להזין את מספר היציאה שמשמשת לתקשורת עם שרת ה-SCEP.
[Communication Timeout]
יש להזין את משך הזמן, בשניות, מתחילת התקשורת ועד לפקיעת הזמן הקצוב.
5
יש ללחוץ על [Update].
ההגדרות מוחלות.
6
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
בקשת יצירת מפתח ובקשת הנפקת אישור
יש לשלוח בקשה ליצירת מפתח ולהנפקת אישור באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח הבקרה כדי לעשות זאת.
נדרשות הרשאות מנהל. יש להפעיל מחדש את המכשיר אחרי קבלת האישור.
נדרשות הרשאות מנהל. יש להפעיל מחדש את המכשיר אחרי קבלת האישור.
* לא ניתן להשתמש בשיטה זו כדי לבקש הנפקת אישור כאשר האפשרות לבקשת הנפקת אישור בתאריך ובשעה שצוינו מופעלת. בקשת הנפקת אישור בתאריך ושעה מוגדרים
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].
[Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request].מסך [Certificate Issuance Request] מוצג.
4
יש להגדיר את פרטי המפתח והאישור.
[Key Name:]
יש להזין את שם המפתח באמצעות תווים אלפאנומריים.
[Signature Algorithm:]
יש לבחור את אלגוריתם החתימה מהתפריט הנפתח.
[Key Length (bit):]
יש לבחור את אורך המפתח מהתפריט הנפתח. ככל שהערך גדול יותר כך האבטחה טובה יותר, אך כך גם יורדת מהירות תהליך התקשורת.
[Organization:]
יש להזין את שם הארגון, לפי הצורך, באמצעות תווים אלפאנומריים.
[Common Name:]
יש להזין את שם נושא האישור באמצעות תווים אלפאנומריים, לפי הצורך. זה מתאים לשם המשותף (CN).
[Issued To (Alternate Name)]
יש להזין לפי הצורך את כתובת ה-IP או את שם התחום שיש להגדיר עבור Subject Alternative Name (SAN).
אם לא מגדירים את ההגדרה [Issued To (Alternate Name)], יש לבחור את תיבת הסימון [Do Not Set].
ניתן להגדיר רק כתובות IPv4 ב-[IP Address].
[Challenge Password:]
אם הוגדרה סיסמה עבור שרת SCEP, יש להזין את הסיסמה המשמשת לבקשת הנפקה באמצעות תווים אלפאנומריים.
[Key Use Location:]
יש לבחור היכן להשתמש במפתח שנוצר. אם המיקום לא הוחלט, יש לבחור ב-[None]. אם בוחרים ב-[IPSec], יש לבחור בתפריט הנפתח את ה-IPSec שישמש במיקום זה.
5
יש ללחוץ על [Send Request] [OK].
[OK].הבקשה להנפיק אישור נשלחת לשרת SCEP.
6
אם האפשרות [A certificate has been acquired.
Click [Restart] to restart the device.] מוצגת, יש ללחוץ על [Restart].
Click [Restart] to restart the device.] מוצגת, יש ללחוץ על [Restart].
המכשיר מופעל מחדש, והמפתח והאישור נרשמים.
הערה
בדיקת סטטוס בקשת ההנפקה ומידע השגיאה
יש ללחוץ על [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] כדי לצפות במידע מפורט.
אם לא מונפקת אישור, תוצג שגיאה במצב בקשת ההנפקה. לפרטים על ההודעה וכיצד לפתור אותה, יש לעיין בהוראות הבאות:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] כדי לצפות במידע מפורט.אם לא מונפקת אישור, תוצג שגיאה במצב בקשת ההנפקה. לפרטים על ההודעה וכיצד לפתור אותה, יש לעיין בהוראות הבאות:
צפייה ואימות מידע מפורט של אישור רשומה
יש ללחוץ על [Settings/Registration] [Device Management] [Key and Certificate Settings], ולאחר מכן יש ללחוץ על שם המפתח (או סמל האישור) ברשימת המפתחות והתעודות כדי להציג את פרטי האישור.
[Device Management] [Key and Certificate Settings], ולאחר מכן יש ללחוץ על שם המפתח (או סמל האישור) ברשימת המפתחות והתעודות כדי להציג את פרטי האישור.במסך פרטי האישור, יש ללחוץ על [Verify Certificate] כדי לוודא שהאישור תקף.
כאשר לא ניתן למחוק את המפתח והאישור
לא ניתן למחוק מפתח ואישור הנמצאים בשימוש. יש להשבית את הפונקציה שבה נעשה שימוש, או לעבור למפתח ולאישור אחרים ולאחר מכן למחוק את המפתח והאישור הנוכחיים.
בקשת הנפקת אישור בתאריך ושעה מוגדרים
באפשרותך לבקש הנפקת אישור בתאריך ובשעה שצוינו מראש. אתה יכול גם להגדיר את הבקשה להנפקת אישור להתרחש באופן קבוע.
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].
[Settings for Certificate Issuance Request (SCEP)] [Settings for Certificate Issuance Auto Request].מסך [Settings for Certificate Issuance Auto Request] מוצג.
4
בחר [Enable Timer for Certificate Issuance Auto Request] בתיבת סימון, והזן את תאריך ושעה ההתחלה כדי לבקש הנפקת אישור.
5
הגדר את ההגדרות עבור בקשת הנפקה אוטומטית, לפי הצורך.
[Auto Adjust Issuance Request Time]
כדי להתאים את זמן בקשת הנפקת האישור, סמן את תיבת הסימון הזו.
שעת ההתחלה של בקשת אישור עשויה להשתנות באופן אקראי עד 10 דקות כדי להפחית את העומס על שרת SCEP.
שעת ההתחלה של בקשת אישור עשויה להשתנות באופן אקראי עד 10 דקות כדי להפחית את העומס על שרת SCEP.
[Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred]
בדוק את המצב של שרת ה-SCEP, כגון כאשר הנפקת האישור נדחתה. סמן את תיבת הסימון והזן את מספר ניסיונות הסקרים והמרווח.
* הסקרים לא מבוצעים ומתרחשת שגיאה במקרים הבאים:
כאשר המכשיר חרג ממגבלת המפתחות והאישורים שניתן לרשום
כאשר מתרחשת שגיאה בנתוני התגובה שהתקבלו
כאשר מתרחשת שגיאה בשרת ה- SCEP
[Send Periodic Issuance Requests]
הבקשה להנפקת אישור מתרחשת באופן אוטומטי וקבוע. בחר בתיבת הסימון ובחר את מרווח בקשת ההנפקה מהתפריט הנפתח.
הפעלת הגדרה זו מאפסת את תאריך ההתחלה והשעה לבקשת הנפקת אישור.
הפעלת הגדרה זו מאפסת את תאריך ההתחלה והשעה לבקשת הנפקת אישור.
[Automatically Restart Device After Acquiring Certificate]
סמן את תיבת הסימון הזו כדי להפעיל מחדש את המכשיר לאחר קבלת אישור.
[Delete Old Key and Certificate]
בחר בתיבת הסימון הזו כדי להחליף את המפתח והאישור באותו מיקום שבו המפתח ישמש.
6
הגדר את פרטי המפתח והתעודה ב-[Settings for Key and Certificate To Be Issued].
[Key Name:]
יש להזין את שם המפתח באמצעות תווים אלפאנומריים.
[Signature Algorithm:]
יש לבחור את אלגוריתם החתימה מהתפריט הנפתח.
[Key Length (bit):]
יש לבחור את אורך המפתח מהתפריט הנפתח. ככל שהערך גדול יותר כך האבטחה טובה יותר, אך כך גם יורדת מהירות תהליך התקשורת.
[Organization:]
יש להזין את שם הארגון, לפי הצורך, באמצעות תווים אלפאנומריים.
[Common Name:]
יש להזין את שם נושא האישור באמצעות תווים אלפאנומריים, לפי הצורך. זה מתאים לשם המשותף (CN).
[Issued To (Alternate Name)]
יש להזין לפי הצורך את כתובת ה-IP או את שם התחום שיש להגדיר עבור Subject Alternative Name (SAN).
אם לא מגדירים את ההגדרה [Issued To (Alternate Name)], יש לבחור את תיבת הסימון [Do Not Set].
ניתן להגדיר רק כתובות IPv4 ב-[IP Address].
[Challenge Password:]
אם הוגדרה סיסמה עבור שרת SCEP, יש להזין את הסיסמה המשמשת לבקשת הנפקה באמצעות תווים אלפאנומריים.
[Key Use Location:]
יש לבחור היכן להשתמש במפתח שנוצר. אם המיקום לא הוחלט, יש לבחור ב-[None]. אם בוחרים ב-[IPSec], יש לבחור בתפריט הנפתח את ה-IPSec שישמש במיקום זה.
7
יש ללחוץ על [Update].
ההגדרות מוחלות.
8
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
הערה
בדיקת סטטוס בקשת ההנפקה ומידע השגיאה
יש ללחוץ על [Settings/Registration] [Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] כדי לצפות במידע מפורט.
אם לא מונפקת אישור, תוצג שגיאה במצב בקשת ההנפקה. לפרטים על ההודעה וכיצד לפתור אותה, יש לעיין בהוראות הבאות:
[Device Management] [Settings for Certificate Issuance Request (SCEP)] [Certificate Issuance Request Status] כדי לצפות במידע מפורט.אם לא מונפקת אישור, תוצג שגיאה במצב בקשת ההנפקה. לפרטים על ההודעה וכיצד לפתור אותה, יש לעיין בהוראות הבאות:
צפייה ואימות מידע מפורט של אישור רשומה
יש ללחוץ על [Settings/Registration] [Device Management] [Key and Certificate Settings], ולאחר מכן יש ללחוץ על שם המפתח (או סמל האישור) ברשימת המפתחות והתעודות כדי להציג את פרטי האישור.
[Device Management] [Key and Certificate Settings], ולאחר מכן יש ללחוץ על שם המפתח (או סמל האישור) ברשימת המפתחות והתעודות כדי להציג את פרטי האישור.במסך פרטי האישור, יש ללחוץ על [Verify Certificate] כדי לוודא שהאישור תקף.
כאשר לא ניתן למחוק את המפתח והאישור
לא ניתן למחוק מפתח ואישור הנמצאים בשימוש. יש להשבית את הפונקציה שבה נעשה שימוש, או לעבור למפתח ולאישור אחרים ולאחר מכן למחוק את המפתח והאישור הנוכחיים.