Создание запроса подписи сертификата (CSR)

Запрос на подпись сертификата — это запрос, отправленный в центр сертификации (ЦС) для проверки подлинности учетных данных, содержащихся в сертификате.

Перед созданием запроса на подпись сертификата, рекомендуется установить на компьютере корневой сертификат из ЦС.

  1. Запустите веб-браузер.
  2. Введите в адресной строке браузера адрес “http://IP-адрес устройства” (где “IP-адрес устройства” — это IP-адрес устройства).
    Пример:

    http://192.168.1.2

    image

    • Если используется система Domain Name System (система имен доменов) или имя NetBIOS, введите другое имя (например, SharedPrinter вместо IP-адреса).

      • Например:

        http://SharedPrinter

      Если включено имя NetBIOS, можно также использовать имя узла.

      • Например:

        http://brnxxxxxxxxxxxx

      Имя NetBIOS можно найти в отчете о конфигурации сети.

    • Для Mac выполните доступ к системе управления через веб-интерфейс, щелкнув по значку устройства на экране Status Monitor.
  3. По умолчанию пароль не требуется. Если вы установили пароль, введите его, а затем щелкните image.
  4. Перейдите на вкладку Сеть.
  5. Откройте вкладку Безопасность.
  6. Нажмите Сертификат.
  7. Нажмите кнопку Создать CSR (запрос на подпись сертификата).
  8. Введите значения в поля Общее название (обязательно) и Организация (дополнительная информация).
    image
    • Данные об организации необходимы для того, чтобы ЦС мог подтвердить вашу личность для внешнего мира.
    • Доступная длина для поля Общее название составляет не более 64 байт. Введите идентификатор, например, IP-адрес, имя узла или домена, чтобы использовать их для доступа к принтеру через протокол обмена данными SSL/TLS. По умолчанию отображается имя узла. Поле Общее название обязательно для заполнения.
    • Если в качестве URL-адреса введено имя, отличное от общего имени, которое использовалось для сертификата, появится предупреждающее сообщение.
    • Доступная длина для полей Организация, Подразделение, Город/район и Штат/область составляет не более 64 байт.
    • В поле Страна/регион должен быть указан состоящий из двух символов код страны по ISO 3166.
    • При настройке расширения сертификата X.509v3 установите флажок Настройка дополнительного раздела, а затем выберите Авто (Регистрация IPv4) или Вручную.
  9. В раскрывающемся списке Алгоритм с использованием открытых ключей выберите необходимый параметр. Значение по умолчанию — RSA (2048 бит).
  10. В раскрывающемся списке Алгоритм выборки выберите необходимый параметр. Значение по умолчанию — SHA256.
  11. Нажмите кнопку Отправить.
    На экране появится запрос на подпись сертификата. Сохраните запрос на подпись сертификата в файл либо скопируйте и вставьте его в специальную онлайн-форму центра сертификации.
  12. Нажмите кнопку Сохранить.
image
  • В отношении способа отправки запроса на подпись сертификата в ЦС придерживайтесь политики центра сертификации.
  • Если используется корпоративный корневой ЦС из Windows Server 2008/2012/2012 R2/2016, рекомендуется использовать шаблон сертификата «Веб-сервер» для безопасного создания сертификата клиента. Для получения дополнительной информации перейдите в раздел «Часто задаваемые вопросы и устранение неполадок» используемой модели на сайте поддержки Brother support по адресу support.brother.com. Выполните поиск слова «SSL».
Связанная информация
Эта страница была полезной?

Да

Нет

find moreaccept