Создание и установка сертификата

Сервер печати Brother позволяет использовать связь SSL/TLS путем настройки сертификата и соответствующего секретного ключа. Данный сервер печати поддерживает два способа сертификации. Самозаверяющий сертификат и сертификат, выданный ЦС (центром сертификатов).

•

Использование самозаверяющего сертификата

Сервер печати использует свой собственный сертификат. Пользуясь этим сертификатом, можно с легкостью использовать связь по протоколу SSL/TLS без получения сертификата от центра сертификатов. (См. раздел Создание и установка самозаверяющего сертификата.)

•

Использование сертификата, полученного от центра сертификатов

Существует два способа установки такого сертификата. Если центр сертификатов уже имеется или если требуется использовать сертификат от стороннего источника сертификатов.

•	С использованием CSR (Запрос о подписи сертификата) от данного сервера печати. (См. раздел Создание запроса на подпись сертификата и установка сертификата.)
•	С импортированием сертификата и секретного ключа. (См. раздел Импорт и экспорт сертификата и секретного ключа.)

Примечание

•	При использовании связи SSL/TLS рекомендуется связаться со своим системным администратором.
•	На данном сервере печати хранится только один сертификат в паре с секретным ключом, который был установлен пользователем или импортирован ранее. При установке нового сертификата и секретного ключа происходит замена предыдущего сертификата и секретного ключа этой парой.
•	При восстановлении заводских параметров сервера печати установленный сертификат и секретный ключ будут удалены. Если после перезагрузки сервера печати требуется использование того же сертификата и секретного ключа, следует их экспортировать и установить повторно после перезагрузки. (См. раздел Экспорт сертификата и секретного ключа.)

Эту функцию можно настроить только с помощью системы управления через веб-интерфейс (веб-браузер). Чтобы получить доступ к странице настройки сертификата с помощью системы управления через веб-интерфейс (веб-браузер), выполните следующие действия.

Запустите веб-браузер.

Введите в браузере “http://IP-адрес принтера/”. (где “IP-адрес принтера” – это IP-адрес принтера или имя узла.)

•	Пример: http://192.168.1.2/

Примечание

•

Если на компьютере отредактирован файл хостов или используется система доменных имен, для сервера печати можно ввести имя DNS.

•

При использовании ОС Windows^®, поскольку сервер печати поддерживает имена TCP/IP и NetBIOS, для него можно указать и имя NetBIOS. Имя NetBIOS отображается в списке конфигурации сети. Для получения информации о печати списка конфигурации сети см. раздел Печать списка конфигурации сети. Назначенное имя NetBIOS состоит из первых 15 символов имени узла и по умолчанию оно имеет вид “BRNxxxxxxxxxxxx” для проводной сети или “BRWxxxxxxxxxxxx” для беспроводной сети.

Нажмите Конфигурация сети.

Введите имя пользователя и пароль. По умолчанию используется имя пользователя “admin”, и пароль “access”.

Нажмите OК.

Нажмите Настройка сертификата.

С помощью экрана, приведенного ниже, можно настроить параметры сертификата.

Примечание

•	Затененные функции, не оформленные в виде ссылок, недоступны.
•	Чтобы получить дополнительную информацию по настройке, обратитесь к справке системы управления через веб-интерфейс.

Создание и установка самозаверяющего сертификата

Нажмите Создать самостоятельно подписанный сертификат на стр. Настройка сертификата.

Введите Общее название и Срок действия, а затем нажмите Отправить.

Примечание

•

Длина Общее название не должна превышать 64 байта. Введите идентификатор, такой как IP-адрес, имя узла или имя домена, чтобы использовать его при доступе к принтеру через связь SSL/TLS. По умолчанию отображается имя узла.

•

Если используется протокол IPPS или HTTPS, при вводе адреса URL, отличного от указанного в пункте Общее название, который был использован для заполнения самозаверяющего сертификата, будет отображаться всплывающее сообщение.

Самозаверяющий сертификат успешно создан.

Для настройки других параметров безопасности следуйте инструкциям, отображаемым на экране.

Чтобы активировать настройку, перезапустите принтер.

Теперь самозаверяющий сертификат будет сохранен в памяти принтера. Чтобы использовать связь по протоколу SSL/TLS, на компьютере необходимо установить самозаверяющий сертификат. Перейдите к следующему разделу.

Наверх страницы

Установка самозаверяющего сертификата на компьютер

Примечание

При работе в программе Microsoft^® Internet Explorer^® необходимо выполнить следующие шаги. При использовании другого веб-браузера следует обратиться к справке этого браузера.

Для пользователей ОС Windows Vista^® с правами администратора

1	Нажмите кнопку и выберите Все программы.
2	Нажмите правой кнопкой мыши Internet Explorer, затем выберите Запуск от имени администратора.
3	Нажмите Разрешить.
4	Введите “https://IP-адрес принтера/” в браузере для получения доступа к принтеру (где “IP-адрес принтера” – это IP-адрес принтера или имя узла). После этого нажмите Продолжить открытие этого веб-узла (не рекомендуется).
5	Нажмите Ошибка сертификата, а затем Просмотр сертификатов. Чтобы выполнить остальные инструкции, выполните шаги с 4 в Для пользователей ОС Windows^® 2000/XP и Windows Server^® 2003/2008.

Для пользователей ОС Windows Vista^®, не имеющих прав администратора

Нажмите кнопку

и выберите Все программы.

Нажмите правой кнопкой мыши Internet Explorer, а затем выберите Запуск от имени администратора.

Выберите администратора, для которого будет выполняться установка, и введите пароль администратора, а затем нажмите OK.

Введите “https://IP-адрес принтера/” в браузере для получения доступа к принтеру (где “IP-адрес принтера” – это IP-адрес принтера или имя узла).

После этого нажмите Продолжить открытие этого веб-узла (не рекомендуется).

Нажмите Ошибка сертификата, а затем Просмотр сертификатов.

Перейдите на вкладку Состав, а затем нажмите Копировать в файл....

Нажмите Далее.

Убедитесь в том, что выбрано значение Файлы в DER-кодировке X.509 (.CER), а затем нажмите Далее.

Нажмите Обзор....

Нажмите Обзор папок.

Выберите папку, в которой требуется сохранить файл сертификата, введите имя файла, а затем нажмите Сохранить.

Примечание

При выборе параметра Рабочий стол файл сертификата сохраняется на рабочем столе выбранного администратора.

Нажмите Далее.

Нажмите Готово.

Нажмите OK.

Откройте папку, в которой сохранен файл сертификата в шаге 11, и дважды щелкните файл сертификата. Чтобы выполнить остальные инструкции, выполните шаги с 4 в Для пользователей ОС Windows^® 2000/XP и Windows Server^® 2003/2008.

Для пользователей ОС Windows^® 2000/XP и Windows Server^® 2003/2008

Запустите веб-браузер.

Чтобы получить доступ к принтеру, введите в браузере “https://IP-адрес принтера/” (где “IP-адрес принтера” — это IP-адрес или имя узла, назначенное для сертификата).

В появившемся диалоговом окне нажмите Просмотр сертификата.

Нажмите Установить сертификат... на вкладке Общие.

Когда отобразится Мастер импорта сертификатов, нажмите Далее.

Выберите Поместить все сертификаты в следующее хранилище, а затем нажмите Обзор.

Выберите Доверенные корневые центры сертификации, а затем нажмите OK.

Нажмите Далее.

Нажмите Готово.

Нажмите Да, если отпечаток пальца (отпечаток большого пальца) верен.

Примечание

Отпечаток пальца (отпечаток большого пальца) печатается в списке конфигурации сети. (Для получения информации о печати списка конфигурации печати см. раздел Печать списка конфигурации сети.)

Нажмите OK.

Теперь самозаверяющий сертификат установлен на компьютере, и имеется возможность осуществлять связь по протоколу SSL/TLS.

Наверх страницы