Создание и установка сертификата

Сервер печати Brother позволяет использовать связь SSL/TLS с помощью конфигурирования сертификата и соответствующего закрытого ключа. Этот сервер печати поддерживает два способа сертификации. Сертификаты, подписанные самостоятельно, и сертификаты, выдаваемые Центром сертификации (CA).

•

Использование самостоятельно подписанного сертификата

Этот сервер печати выдает собственные сертификаты. С этим сертификатом можно использовать связь SSL/TLS, не получая сертификата из Центра сертификации (см. раздел Создание и установка самостоятельно подписанного сертификата).

•

Использование сертификата Центра сертификации

Существует два способа установки сертификата, выданного Центром сертификации. Если у вас есть Центр сертификации или будет использоваться сертификат стороннего доверенного Центра сертификации:

•	При использовании CSR (Certificate Signing Request - запрос подписи сертификата), сгенерированного этим сервером печати (см. раздел Создание запроса подписи сертификата (CSR) и установка сертификата).
•	При импорте сертификата и закрытого ключа (см. раздел Импорт и экспорт сертификата и закрытого ключа).

Примечание

•	Если вы собираетесь использовать связь SSL/TLS, рекомендуется перед использованием обратиться к вашему системному администратору.
•	На этом сервере печати хранится только одна пара сертификата и закрытого ключа (установленные или ранее импортированные). Принтер перезаписывает сертификат и закрытый ключ при установке новой пары.
•	При сбросе сервера печати к настройкам изготовителя по умолчанию установленный сертификат и закрытый ключ удаляются. Если требуется сохранить имеющийся сертификат и закрытый ключ после перезагрузки сервера печати, экспортируйте их перед перезагрузкой и установите заново (см. раздел Как экспортировать сертификат и закрытый ключ).

Эту настройку можно установить с помощью системы управления через веб-интерфейс (веб-браузер). Выполните действия ниже для доступа к странице конфигурации сертификата с помощью системы управления через веб-интерфейс.

Запустите веб-браузер.

Введите “http://printer’s IP address/” в веб-браузере (где “printer’s IP address” – это IP-адрес принтера или имя узла).

•	Пример: http://192.168.1.2/

Примечание

•

При наличии на компьютере отредактированного файла хостов или использовании DNS (Domain Name System - система имен доменов) для сервера печати можно ввести имя DNS.

•

Для пользователей Windows^®: поскольку сервер печати поддерживает имена TCP/IP и NetBIOS, для него можно указать и имя NetBIOS. Имя NetBIOS отображается в списке параметров конфигурации сети. Для получения информации о печати списка параметров конфигурации сети см. раздел Печать списка параметров конфигурации сети. Назначенное имя NetBIOS состоит из первых 15 символов имени узла и по умолчанию оно имеет вид "BRNxxxxxxxxxxxx" для проводной сети или "BRWxxxxxxxxxxxx" для беспроводной сети.

Щелкните Параметры сети.

Введите имя пользователя и пароль. Имя пользователя по умолчанию – "admin", пароль по умолчанию – "access".

Нажмите кнопку OK.

Щелкните Настройка сертификата.

Параметры сертификата можно конфигурировать с экрана ниже.

Примечание

•	Если функция затенена (отключена), значит она недоступна.
•	Подробнее о конфигурации смотрите справку по системе управления через веб-интерфейс.

Создание и установка самостоятельно подписанного сертификата

Как создать и установить самостоятельно подписанный сертификат

Щелкните Создать самостоятельно подписанный сертификат на странице Настройка сертификата.

Введите Обычное имя и Допустимая дата, затем нажмите кнопку Отправить.

Примечание

•	Длина параметра Обычное имя меньше 64 байт. Введите идентификатор (например, IP-адрес), имя узла или имя домена для использования при доступе к принтеру через связь SSL/TLS. Имя узла отображается по умолчанию.
•	Если при использовании протокола IPPS или HTTPS в поле URL вводится имя, отличное от Обычное имя, использованного для самостоятельно подписанного сертификата, отображается предупреждение.

Теперь самостоятельно подписанный сертификат успешно создан.

Следуя инструкциям на экране, сконфигурируйте другие настройки безопасности.

Перезапустите принтер для применения настроек конфигурации.

Теперь самостоятельно подписанный сертификат сохраняется в памяти принтера. Для использования связи SSL/TLS самостоятельно подписанный сертификат также должен быть установлен на вашем компьютере. Об этом см. следующую главу.

Наверх страницы

Как установить самостоятельно подписанный сертификат на компьютер

Примечание

Шаги, описанные ниже, предназначены для Microsoft^® Internet Explorer^®. Если используется другой веб-браузер, смотрите справку по веб-браузера.

Для пользователей Windows Vista^® с правами администратора

1	Нажмите кнопку и выберите Все программы.
2	Правой кнопкой мыши щелкните Internet Explorer, а затем выберите Запуск от имени администратора.
3	Нажмите кнопку Разрешить.
4	Введите “https://printer’s IP address/” в веб-браузере для доступа к принтеру (где “printer’s IP address” – это IP-адрес принтера или имя узла). Затем щелкните Продолжить открытие этого веб-узла (не рекомендуется).
5	Щелкните Ошибка сертификата, а затем щелкните Просмотр сертификатов. Дальнейшие инструкции см. с шага 4.

Для пользователей Windows Vista^® без прав администратора

Нажмите кнопку

и выберите Все программы.

Правой кнопкой мыши щелкните Internet Explorer, а затем выберите Запуск от имени администратора.

Выберите администратора для установки и введите пароль администратора, затем нажмите кнопку OK.

Введите “https://printer’s IP address/” в веб-браузере для доступа к принтеру (где “printer’s IP address” – это IP-адрес принтера или имя узла).

Затем щелкните Продолжить открытие этого веб-узла (не рекомендуется).

Щелкните Ошибка сертификата, а затем щелкните Просмотр сертификатов.

Выберите вкладку Состав, а затем щелкните Копировать в файл…

Нажмите кнопку Далее.

Обязательно выберите Файлы в DER-кодировке X.509 (.CER) и нажмите кнопку Далее.

Нажмите кнопку Обзор…

Нажмите кнопку Обзор папок.

Выберите папку для сохранения файла сертификата и введите имя файла, затем нажмите кнопку Сохранить.

Примечание

Если выбран Рабочий стол, то файл сертификата сохраняется на рабочем столе выбранного администратора.

Нажмите кнопку Далее.

Нажмите кнопку Готово.

Нажмите кнопку OK.

Откройте папку, в которой сохранен файл сертификата на шаге 11, и дважды щелкните файл сертификата. Дальнейшие инструкции см. с шага 4.

Для пользователей Windows^® 2000/XP и Windows Server^® 2003/2008

Запустите веб-браузер.

Введите “https://printer’s IP address/” в веб-браузере для доступа к принтеру (где “printer’s IP address” – это IP-адрес или имя узла, которые вы назначили для сертификата).

При появлении следующего диалога нажмите кнопку Просмотр сертификата.

Нажмите кнопку Установить сертификат… на вкладке Общие.

При появлении окна Мастер импорта сертификатов нажмите кнопку Далее.

Выберите Поместить все сертификаты в следующее хранилище и нажмите кнопку Обзор…

Выберите Доверенные корневые центры сертификации и нажмите кнопку OK.

Нажмите кнопку Далее.

Нажмите кнопку Готово.

Нажмите кнопку Да, если отпечаток верен.

Примечание

Отпечаток напечатан в списке параметров конфигурации сети. Для получения информации о печати списка параметров конфигурации сети см. раздел Печать списка параметров конфигурации сети.

Нажмите кнопку OK.

Теперь самостоятельно подписанный сертификат установлен на компьютере и связь SSL/TLS доступна.

Наверх страницы