Strona główna > Bezpieczeństwo > Konfiguracja certyfikatów bezpieczeństwa urządzenia > Tworzenie żądania podpisania certyfikatu (Certificate Signing Request, CSR) i instalacja certyfikatu z urzędu certyfikacji (CA) > Tworzenie żądania podpisania certyfikatu (Certificate Signing Request, CSR)
Tworzenie żądania podpisania certyfikatu (Certificate Signing Request, CSR)
Przed utworzeniem żądania CSR zalecamy zainstalowanie na komputerze certyfikatu głównego z urzędu certyfikacji.
- Uruchom przeglądarkę internetową.
- Wpisz „https://adres IP urządzenia” na pasku adresu przeglądarki.Na przykład:
https://192.168.1.2
Jeśli używany jest system DNS (Domain Name System) lub aktywna jest nazwa NetBIOS, zamiast adresu IP można wprowadzić inną nazwę, np. „DrukarkaUdostępniona”.
- Na przykład:
https://SharedPrinter
Jeśli aktywna jest nazwa NetBIOS, można również użyć nazwy węzła.
- Na przykład:
https://brnxxxxxxxxxxxx
- Jeśli jest to wymagane, wprowadź hasło w polu Login (Zaloguj), a następnie kliknij Login (Zaloguj).Domyślne hasło do zarządzania ustawieniami tego urządzenia znajduje się we wnęce akumulatora w pozycji „Pwd”.
- Przejdź do menu nawigacji i kliknij .Uruchom przez
, jeśli menu nawigacji nie jest wyświetlane po lewej stronie ekranu. - Kliknij Create CSR (Utwórz żądanie CSR).
- Wpisz Common Name (Nazwa wspólna) (wymagane) i dodaj inne informacje o Organization (Organizacja) (opcjonalne).
- Wymagane jest podanie szczegółowych informacji na temat firmy, aby urząd certyfikacji mógł potwierdzić tożsamość użytkownika i poświadczyć jej prawdziwość przed innymi.
- Długość tekstu w polu Common Name (Nazwa wspólna) musi być mniejsza niż 64 bajty. Wprowadź identyfikator, taki jak adres IP, nazwa węzła lub nazwa domeny, używany w celu uzyskania dostępu do drukarki za pośrednictwem komunikacji z wykorzystaniem protokołu SSL/TLS. Domyślnie wyświetlana jest nazwa węzła. Podanie informacji w polu Common Name (Nazwa wspólna) jest wymagane.
- Wprowadzenie w polu adresu URL nazwy innej niż nazwa zwykła używana przez certyfikat spowoduje wyświetlenie ostrzeżenia.
- Długość tekstu w polach Organization (Organizacja), Organization Unit (Jednostka organizacyjna), City/Locality (Miasto/lokalizacja) i State/Province (Stan/województwo) musi być mniejsza niż 64 bajty.
- Pozycję Country/Region (Kraj/region) powinien stanowić dwuliterowy kod kraju według normy ISO 3166.
- W przypadku konfigurowania rozszerzenia certyfikatu X.509v3 zaznacz pole wyboru Configure extended partition (Skonfiguruj partycję rozszerzoną), a następnie wybierz opcję Auto (Register IPv4) (Automatyczne (rejestrowanie IPv4)) lub Manual (Ręcznie).
- Wybierz ustawienie z listy rozwijanej Public Key Algorithm (Algorytm klucza publicznego). Domyślne ustawienie to RSA(2048bit) (RSA(2048 bitów)).
- Wybierz ustawienie z listy rozwijanej Digest Algorithm (Algorytm streszczenia). Domyślne ustawienie to SHA256.
- Kliknij Submit (Prześlij).CSR wyświetla się na ekranie. Zapisz CSR jako plik lub skopiuj i wklej go do formularza CSR online oferowanego przez urząd certyfikacji.
- Kliknij Zapisz.
- Należy postępować według zasad urzędu certyfikacji dotyczących sposobu przesyłania do niego CSR.
- W przypadku korzystania z opcji „Główny urząd certyfikacji przedsiębiorstwa” w systemie Windows Server 2012/2012 R2/2016/2019/2022 podczas tworzenia certyfikatu klienckiego w celu bezpiecznego zarządzania zalecamy użycie szablonu certyfikatu z serwera WWW. W przypadku tworzenia certyfikatu klienckiego dla środowiska IEEE 802.1x z uwierzytelnianiem EAP-TLS zalecamy użycie użytkownika jako szablonu certyfikatu.
Więcej informacji można znaleźć na stronie support.brother.com, aby wyświetlić stronę Odpowiedzi na często zadawane pytania i rozwiązywanie problemów swojego modelu.
Wyszukaj „SSL”.