Home > Sicherheit > Netzwerksicherheitsfunktionen > Sicheres Verwalten des Netzwerkgerätes mit SSL/TLS > Zertifikate und Web Based Management > Erstellen und Installieren eines Zertifikats > Erstellen und Installieren eines Zertifikats einer Zertifizierungsstelle (CA) > Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR)
Erstellen einer Zertifikatregistrierungsanforderung (Certificate Signing Request, CSR)
Wir empfehlen, ein Stammzertifikat der Zertifizierungsstelle auf Ihrem Computer zu installieren, bevor Sie die CSR erstellen.
- Starten Sie Ihren Webbrowser.
- Geben Sie „http://IP-Adresse des Geräts“ in die Adressleiste des Browsers ein (wobei „IP-Adresse des Geräts“ die IP-Adresse des Geräts ist).Beispiel:
http://192.168.1.2
Wenn Sie ein DNS verwenden oder einen NetBIOS-Namen aktiviert haben, können Sie statt der IP-Adresse einen anderen Namen eingeben, wie „SharedPrinter“.
- Beispiel:
http://FreigegebenerDrucker
Wenn Sie einen NetBIOS-Namen verwenden, können Sie auch den Knotennamen verwenden.
- Beispiel:
http://brnxxxxxxxxxxxx
Den NetBIOS-Namen finden Sie im Netzwerk-Konfigurationsbericht.
- Beim Mac rufen Sie Web Based Management auf, indem Sie auf das Symbol des Geräts im Bildschirm Status Monitor klicken.
- Standardmäßig ist kein Kennwort erforderlich. Geben Sie ein Kennwort ein, wenn Sie eines festgelegt haben, und klicken Sie dann auf
.
- Klicken Sie auf die Registerkarte Netzwerk.
- Klicken Sie auf die Registerkarte Sicherheit .
- Klicken Sie auf Zertifikat.
- Klicken Sie auf Zertifikatsignieranforderung (CSR) erstellen.
- Geben Sie einen Allgemeine Name (erforderlich) ein und ergänzen Sie weitere Informationen zu Ihrem Organisation (optional).
- Ihre Unternehmensinformationen sind erforderlich, sodass die Zertifizierungsstelle Ihre Identität bestätigen und sie gegenüber anderen bezeugen kann.
- Die Länge des Allgemeine Name muss bei weniger als 64 Byte liegen. Geben Sie einen Bezeichner ein, wie eine IP-Adresse, Knotennamen oder einen Domänennamen, der beim Zugriff auf diesen Drucker über die SSL/TLS-Kommunikation verwendet wird. Der Knotenname wird standardmäßig angezeigt. Der Allgemeine Name ist erforderlich.
- Eine Warnung wird angezeigt, wenn Sie in der URL einen anderen Namen als den Allgemeinen Namen eingeben, der für das Zertifikat verwendet wurde.
- Die Länge von Organisation, Organisationseinheit, Ort und Bundesland muss unter 64 Byte liegen.
- Das Land sollte ein ISO 3166-Ländercode mit zwei Buchstaben sein.
- Wenn Sie eine X.509v3-Zertifikaterweiterung konfigurieren, aktivieren Sie das Kontrollkästchen Erweiterte Partition konfigurieren und wählen Sie dann Auto (IPv4 registrieren) oder Manuell.
- Wählen Sie die Einstellung aus der Dropdown-Liste Algorithmus des öffentlichen Schlüssels aus. Die Standardeinstellung ist RSA(2048bit).
- Wählen Sie die Einstellung aus der Dropdown-Liste Digest-Algorithmus aus. Die Standardeinstellung ist SHA256.
- Klicken Sie auf Senden.Die CSR wird auf dem Bildschirm angezeigt. Speichern Sie die CSR als Datei oder kopieren Sie sie und fügen Sie sie in ein Online-CSR-Formular ein, das von einer Zertifizierungsstelle angeboten wird.
- Klicken Sie auf Speichern.
![image](../images/topic1_icon5.png)
- Befolgen Sie die Richtlinie Ihrer Zertifizierungsstelle hinsichtlich des Verfahrens, wie eine CSR an die Zertifizierungsstelle gesendet wird.
- Wenn Sie die Stammzertifizierungsstelle des Unternehmens von Windows Server 2008/2012/2012 R2/2016 verwenden, empfehlen wir die Verwendung des Webservers für die Zertifikatsvorlage, um das Client-Zertifikat sicher zu erstellen. Ausführlichere Informationen finden Sie auf der Brother Support Webseite in der Rubrik FAQ & Fehlerbehebung Ihres Modells unter support.brother.com. Suchen Sie nach „SSL“.