Eine Zertifikatsanforderung (Certificate Signing Request auch CSR genannt) ist eine Anfrage gesendet an eine CA  um die enthaltenen Berechtigungen zu authentifizieren.

1. Starten Sie Ihren Webbrowser.
2. Geben Sie die IP Adresse des Geräts im Browser ein "http://IP Adresse des Geräts/" (geben Sie bei "IP Adresse des Geräts" die IP Adresse Ihres Geräts ein).
   Zum Beispiel:
   https://192.168.1.2
   • Wenn Sie ein Domain Name System verwenden oder einen NetBIOS-Namen aktivieren, können Sie anstelle der IP-Adresse einen anderen Namen eingeben, z.B. "SharedPrinter".
     - Als beispiel:
       http://SharedPrinter
     Wenn Sie einen NetBIOS-Namen aktivieren, können Sie auch den Knotennamen verwenden.
     - Als Beispiel:
       http://brnxxxxxxxxxxxx
     Der NetBIOS Name kann im Netzwerkkonfigurationsbericht gefunden werden.
   • Sie können auf das Web Based Management-System zugreifen, indem Sie das Symbol Status Monitor im Bildschirm klicken.
3. Wenn das Gerät nach einem Passwort verlangt, geben Sie dieses ein und klicken Sie auf den Pfeil nach rechts.
4. Klicken Sie auf die Registerkarte Netzwerk
5. Klicken Sie auf die Registerkarte Sicherheit
6. Klicken Sie in der linken Navigationsleiste auf Protokoll.
7. Klicken Sie auf Zertifikatssignierungsanforderung.
8. Geben Sie einen Allgemeinen Namen (Benötigt) und fügen Sie weitere Informationen über Ihre Organisation hinzu (optional).
   • Ihre Organisationsdetails sind notwendig, sodass das CA die Identität kontrollieren und bestätigen kann.
   • Die länge des Allgemeinen Namens muss kürzer als 64 Bytes sein. Geben Sie eine Kennung ein, zum Beispiel IP-Adresse, Knotenname oder Domänenname, die beim Zugriff auf diesen Drucker über die SSL/TLS-Kommunikation verwendet wird. Standardmässig wird der Knotenname angezeigt. Dieser muss angegeben werden.
   • Es erscheint eine Warnung, wenn Sie einen anderen Namen in die URL eingeben, als den allgemeinen Namen, der für das Zertifikat benutzt wurde.
   • Die länge von Organisation, Organisationseinheit, Ort, Bundesland und das Land müssen weniger als 64 Bytes haben.
   • Das Land sollte zweistellig sein gemäss ISO 3166.
   • Wenn Sie eine X.509v3 -Zertifikaterweiterung konfigurieren, aktivieren Sie das Kontrollkästchen Erweiterte Partition konfigurieren und wählen Sie dann Auto (IPv4 registrieren) oder Manuell.
9. Wählen Sie aus der Drop-Down Liste den Algorithmus des öffentlichen Schlüssels. Die Standardeinstellung ist RSA(2048bit).
10. Wählen Sie eine Einstellung des Digest Algorithmus aus der Drop-Down Liste. Die Standardeinstellung ist SHA256.
11. Klicken Sie auf Bestätigen.
    Die CSR erscheint auf Ihrem Bildschirm. Sppeichern Sie die CSR als Datei oder kopieren Sie es online auf eine CA Webpage.
12. Klicken Sie auf Speichern.