Текст страницы
Информация для администратора > Расширенные настройки безопасности > Использование цифро
❏Сертификат ЦС
Этот сертификат принадлежит цепи Сертификат, подписанный ЦС и называется также
промежуточным сертификатом ЦС.Он используется веб-браузером для подтверждения пути
сертификата принтера при доступе к серверу третьей стороны или к средству Web Config.
Для сертификата ЦС необходимо установить момент подтверждения пути сертификата сервера при
доступе с принтера.Для принтера необходимо установить для подтверждения пути Сертификат,
подписанный ЦС для соединения SSL/TLS.
Сертификат ЦС принтера можно получить в центре сертификации, выпустившем этот сертификат.
Кроме того, сертификат ЦС для подтверждения сервера третьей стороны можно получить в центре
сертификации, выпустившем Сертификат, подписанный ЦС другого сервера.
❏Самоподписанный сертификат
Этот сертификат принтер подписывает и выпускает самостоятельно.Он также называется корневым
сертификатом.Поскольку издатель сертифицирует самого себя, этот вариант не надежен и не
предотвращает выдачу себя за других лиц.
Используйте его при установке настроек безопасности и установке простой связи SSL/TLS без
механизма Сертификат, подписанный ЦС.
При использовании данного сертификата для связи SSL/TLS в веб-браузере могут отображаться
сообщения системы безопасности, поскольку сертификат не зарегистрирован в
браузере.Самоподписанный сертификат можно использовать только для связи SSL/TLS.
Соответствующая информация
& «Настройка Сертификат, подписанный ЦС» на стр. 473
& «Обновление самозаверяющего сертификата» на стр. 476
& «Настройка Сертификат ЦС» на стр. 477
Настройка Сертификат, подписанный ЦС
Получение сертификата, подписанного ЦС
Для получения сертификата, подписанного ЦС, создайте запрос на подписание сертификата (CSR) и
отправьте его в центр сертификации.Создать CSR можно с помощью Web Config и компьютера.
Для создания CSR и получения сертификата, подписанного ЦС, при помощи Web Config выполните
следующие действия.При создании CSR с помощью приложения Web Config сертификат имеет формат
PEM/DER.
1.
Войдите в Web Config и выберите вкладку Безопасность сети.Далее выберите SSL/TLS > Сертификат,
или IPsec/Фильтрация IP > Сертификат клиента, или IEEE802.1X > Сертификат клиента.
Независимо от выбранного параметра, вы получите один и тот же сертификат, который можно
использовать во всех случаях.
2.
Нажмите Сформировать в разделе CSR.
Отображается страница для создания CSR.
3.
Введите значение для каждого элемента.
Примечание:
Доступная длина ключа и сокращения различаются в зависимости от центра сертификации.Создайте
запрос в соответствии с правилами каждого центра сертификации.
473