Создание и установка сертификата

Пошаговая схема создания и установки сертификата


Самозаверяющий сертификат	или	Сертификат из ЦС

Создайте самозаверяющий сертификат с помощью управления через веб-интерфейс. (См. раздел Создание и установка самозаверяющего сертификата.)		Создайте CSR (Certificate Signing Request — запрос на подпись сертификата) с помощью управления через веб-интерфейс. (См. раздел Создание CSR (запрос на подпись сертификата).)

Установите самозаверяющий сертификат на компьютер. (См. раздел Установка самозаверяющего сертификата на компьютер.)		Установите сертификат, выданный ЦС, на устройство Brother с помощью управления через веб-интерфейс. (См. раздел Установка сертификата на устройство.)

Создание и установка сертификата завершены.		Установите сертификат на компьютер. (См. раздел Установка сертификата на устройство.)

		Создание и установка сертификата завершены.

Наверх страницы

Создание и установка самозаверяющего сертификата

Нажмите Создать самостоятельно подписанный сертификат на странице Сертификат.

Введите Общее название и Срок действия.

Примечание

•

Длина поля Общее название не должна превышать 64 байтов. Введите идентификатор (например, IP-адрес, имя узла или имя домена), чтобы использовать его при доступе к устройству через соединение по каналу SSL/TLS. По умолчанию отображается имя узла.

•

Если используется протокол HTTPS, и в адрес URL вводится имя, отличное от указанного в параметре Общее название, использованного для заполнения самозаверяющего сертификата, появляется всплывающее окно с предупреждением.

Из выпадающего списка можно выбрать настройки Алгоритм с использованием открытых ключей и Алгоритм выборки. Настройки по умолчанию: RSA (2048 бит) — для параметра Алгоритм с использованием открытых ключей и SHA-256 — для параметра Алгоритм выборки.

Нажмите Отправить.

Самозаверяющий сертификат успешно создан и сохранен в памяти устройства.

Чтобы использовать соединение по каналу SSL/TLS, на компьютере необходимо установить самозаверяющий сертификат. Перейдите к следующему разделу.

Наверх страницы

Установка самозаверяющего сертификата на компьютер

Примечание

Ниже приведены действия, выполняемые в приложении Windows^® Internet Explorer^®. При использовании другого веб-браузера следует обратиться к справке этого браузера.

Для пользователей Windows Vista^® и Windows^® 7, имеющих права администратора

Нажмите кнопку

и выберите Все программы.

Щелкните правой кнопкой мыши Internet Explorer и выберите Запуск от имени администратора.

Примечание

Если открывается окно Контроль учетных записей пользователей

(Windows Vista^®) нажмите кнопку Продолжить (Разрешить).
(Windows^® 7) нажмите кнопку Да.

Чтобы получить доступ к устройству, в адресной строке браузера введите "https://IP-адрес устройства/" (где "IP-адрес устройства" — это IP-адрес или имя узла, назначенное для сертификата).

Затем нажмите Продолжить открытие этого веб-узла (не рекомендуется).

Нажмите Ошибка сертификата, а затем нажмите Просмотр сертификатов. Выполните остальные инструкции, начиная с шага 4, в разделе Для пользователей Windows^® XP.

Для пользователей Windows^® XP

1	Запустите веб-браузер.
2	Чтобы получить доступ к устройству, в адресной строке браузера введите "https://IP-адрес устройства/" (где "IP-адрес устройства" — это IP-адрес или имя узла, назначенное для сертификата).
3	При отображении следующего диалогового окна нажмите Просмотр сертификата.
4	Нажмите Установить сертификат на вкладке Общие.
5	При отображении окна Мастер импорта сертификатов нажмите кнопку Далее.
6	Выберите Поместить все сертификаты в следующее хранилище, а затем нажмите кнопку Обзор.
7	Выберите Доверенные корневые центры сертификации, а затем нажмите кнопку ОК.
8	Нажмите кнопку Далее.
9	Нажмите кнопку Готово.
10	Нажмите кнопку Да.
11	Нажмите кнопку ОК.
12	Самозаверяющий сертификат установлен на компьютере, и имеется возможность связи по каналу SSL/TLS.

Наверх страницы

Создание CSR (запрос на подпись сертификата)

Нажмите Создать CSR (запрос на подпись сертификата) на странице Сертификат.

Введите название в поле Общее название и укажите свои личные данные (например, Организация).

Примечание

•	Перед созданием запроса на подпись сертификата рекомендуется установить на компьютере корневой сертификат, полученный от ЦС.
•	Длина поля Общее название не должна превышать 64 байтов. Введите идентификатор (например, IP-адрес, имя узла или имя домена) для использования при доступе к этому сканеру по каналу SSL/TLS. По умолчанию отображается имя узла. Поле Общее название обязательно для заполнения.
•	Если в адрес URL вводится имя, отличное от общего названия, использованного для самозаверяющего сертификата, появляется всплывающее окно с предупреждением.
•	Длина полей Организация, Подразделение, Город/район и Штат/область не должна превышать 64 байтов.
•	В поле Страна/регион необходимо указать код страны, состоящий из двух символов, в соответствии со стандартом ISO 3166.
•	При настройке расширения сертификата X.509v3 установите флажок Настройка дополнительного раздела, а затем выберите Авто (Регистрация IPv4) или Вручную.

Нажмите Отправить.

При отображении содержания запроса на подпись сертификата нажмите Сохранить, чтобы сохранить файл запроса на своем компьютере.

Запрос на подпись сертификата создан.

Примечание

Чтобы отправить запрос на подпись сертификата в ЦС, выполните указания своего ЦС.

Наверх страницы

Установка сертификата на устройство

При получении сертификата из ЦС выполните следующие действия, чтобы установить полученный сертификат на сервер сканирования.

Примечание

Можно установить только сертификат, полученный по запросу, отправленному с этого устройства. Чтобы создать еще один запрос на подпись сертификата, убедитесь, что полученный сертификат уже установлен. После установки сертификата на устройство создайте другой запрос на подпись сертификата. В противном случае запрос на подпись, созданный до установки сертификата, будет недопустим.

1	Нажмите Установить сертификат на странице Сертификат.
2	Укажите файл сертификата, выданного ЦС, а затем нажмите Отправить.
3	Создание и сохранение сертификата в памяти устройства завершены успешно. Чтобы использовать канал SSL/TLS, на компьютере необходимо установить корневой сертификат, полученный из ЦС. Для получения консультации по установке обратитесь к администратору сети.

Наверх страницы