建立憑證簽署請求 (CSR)

相關機型:PJ‑883
憑證簽署請求 (CSR) 是發送給憑證授權單位 (CA) 的請求，用於驗證該憑證包含的認證。

建議您先在電腦上安裝 CA 根憑證，再建立 CSR。

  1. 啟動網路瀏覽器。
  2. 在瀏覽器的位址列中輸入"https://machine's IP address"。
    例如：

    https://192.168.1.2

    image

    • 如果您正在使用網域名稱系統或已啟用 NetBIOS 名稱，則可以輸入"SharedPrinter"等其他名稱代替 IP 位址。

      • 例如：

        https://SharedPrinter

      如果您啟用了 NetBIOS 名稱，則還可以使用節點名稱。

      • 例如：

        https://brnxxxxxxxxxxxx

  3. 如有需要，在Login (登入)欄位中輸入密碼，然後按一下Login (登入)。
    image
    用於管理本機器之設定的預設密碼位於電池室內並且標有"Pwd"。
  4. 請轉到導覽選單，然後按一下Network (網路)>Security (安全)>Certificate (憑證)。
    image
    如果螢幕左側不顯示導覽選單，請從 image 啟動。
  5. 按一下Create CSR (建立 CSR)。
  6. 輸入Common Name (一般名稱)（必要項），並新增有關Organization (組織)（選用項）的其他資訊。
    image
    • 需要貴公司的詳細資訊，以便 CA 可向外界確認您的身分和證明。
    • Common Name (一般名稱)的長度必須小於 64 位元組。輸入透過 SSL/TLS 通訊存取本印表機時使用的 IP 位址、節點名稱或網域名稱等識別碼。依預設，將顯示節點名稱。Common Name (一般名稱)為必要項。
    • 如果您在 URL 中所輸入的一般名稱與憑證所用的一般名稱不同，將會顯示一個警告。
    • Organization (組織)、Organization Unit (組織單位)、City/Locality (城市/位置)和State/Province (州/省)的長度必須小於 64 位元組。
    • Country/Region (國家/地區)必須是兩位字元的 ISO 3166 國碼/地區碼。
    • 如果您要配置 X.509v3 憑證延伸，請勾選Configure extended partition (設置延伸磁碟分割)核取方塊，然後選取Auto (Register IPv4) (自動 (註冊 IPv4))或Manual (手動)。
  7. 從Public Key Algorithm (公開密碼演算法)下拉式選單中選取您的設定。預設設定為 RSA(2048bit) (RSA (2048 位元))。
  8. 從Digest Algorithm (摘要演算法)下拉式選單中選取您的設定。預設設定為 SHA256。
  9. 按一下Submit (送出)。
    螢幕上將顯示 CSR。將 CSR 儲存為檔案，或者將其複製並貼到為憑證授權單位提供的線上 CSR 格式中。
  10. 按一下存檔。
image
  • 請遵循該方法有關的 CA 原則，將 CSR 發送給您的 CA。
  • 如果您使用的是 Windows Server 2012/2012 R2/2016/2019/2022 的企業根 CA，建議您使用網路伺服器作為憑證範本，以便安全地建立用戶端憑證。如果您正在建立一個用於 IEEE 802.1x 環境與 EAP-TLS 驗證的用戶端憑證，建議您利用使用者作為憑證範本。

    如需更多資訊，請造訪 support.brother.com，查看您機器型號的常見問題&故障排除頁面。

    搜尋"SSL"。

相關資訊
此頁對您有幫助嗎?

find moreaccept