Текст страницы
Информация для администратора > Расширенные настройки безопасности > Использование цифро
Использование цифрового сертификата
О цифровом сертификате
❏Сертификат, подписанный ЦС
Это сертификат, подписанный ЦС (центром сертификации).Его можно получить, чтобы отправить в
центр сертификации.Этот сертификат подтверждает присутствие принтера и используется для
соединения SSL/TLS, позволяя обеспечить безопасность передачи данных.
Для соединения SSL/TLS он используется как сертификат сервера.
Для IPsec/фильтрации IP или связи IEEE802.1x он используется как сертификат клиента.
❏Сертификат ЦС
Этот сертификат принадлежит цепи Сертификат, подписанный ЦС и называется также
промежуточным сертификатом ЦС.Он используется веб-браузером для подтверждения пути
сертификата принтера при доступе к серверу третьей стороны или к средству Web Config.
Для сертификата ЦС необходимо установить момент подтверждения пути сертификата сервера при
доступе с принтера.Для принтера необходимо установить для подтверждения пути Сертификат,
подписанный ЦС для соединения SSL/TLS.
Сертификат ЦС принтера можно получить в центре сертификации, выпустившем этот сертификат.
Кроме того, сертификат ЦС для подтверждения сервера третьей стороны можно получить в центре
сертификации, выпустившем Сертификат, подписанный ЦС другого сервера.
❏Самоподписанный сертификат
Этот сертификат принтер подписывает и выпускает самостоятельно.Он также называется корневым
сертификатом.Поскольку издатель сертифицирует самого себя, этот вариант не надежен и не
предотвращает выдачу себя за других лиц.
Используйте его при установке настроек безопасности и установке простой связи SSL/TLS без
механизма Сертификат, подписанный ЦС.
При использовании данного сертификата для связи SSL/TLS в веб-браузере могут отображаться
сообщения системы безопасности, поскольку сертификат не зарегистрирован в
браузере.Самоподписанный сертификат можно использовать только для связи SSL/TLS.
Соответствующая информация
& «Настройка Сертификат, подписанный ЦС» на стр. 373
& «Обновление самозаверяющего сертификата» на стр. 377
& «Настройка Сертификат ЦС» на стр. 378
Настройка Сертификат, подписанный ЦС
Получение сертификата, подписанного ЦС
Для получения сертификата, подписанного ЦС, создайте запрос на подписание сертификата (CSR) и
отправьте его в центр сертификации.Создать CSR можно с помощью Web Config и компьютера.
Для создания CSR и получения сертификата, подписанного ЦС, при помощи Web Config выполните
следующие действия.При создании CSR с помощью приложения Web Config сертификат имеет формат
PEM/DER.
373