Varmenteen luonti ja asennus

Brother-tulostuspalvelin mahdollistaa SSL/TLS-tiedonsiirron varmenteen ja sitä vastaavan yksityisen avaimen. Tämä tulostuspalvelin tukee kahta varmennusmenetelmää: itseallekirjoitettu varmenne ja varmenneviranomaisen myöntämä varmenne.

•

Itseallekirjoitetun varmenteen käyttö

Tämä tulostuspalvelin myöntää oman varmenteensa. Tätä varmennetta käyttäen voidaan käyttää SSL/TLS-yhteyttä helposti ilman varmenneviranomaisen varmennetta. Katso Itseallekirjoitetun varmenteen luonti ja asennus.

•

Varmenneviranomaisen varmenteen käyttö

Varmenneviranomaisen varmenne voidaan asentaa kahdella tavalla. Jos sinulla on jo varmenneviranomainen tai jos haluat käyttää ulkopuolisen luotettavan varmenneviranomaisen varmennetta:

•	Varmennepyyntö tältä tulostuspalvelimelta. Katso Varmennepyynnön luonti ja varmenteen asennus.
•	Varmenteen ja yksityisen avaimen tuonti. Katso Varmenteen ja yksityisen avaimen tuonti ja vienti.

Vinkki

•	Jos aiot käyttää SSL/TLS-tiedonsiirtoa, ota yhteys järjestelmänvalvojaan ennen käyttämistä.
•	Tämä tulostuspalvelin tallentaa vain yhden asennetun tai aiemmin tuodun varmenteen ja yksityisen avaimen parin. Tämä kirjoitin poistaa varmenteen ja yksityisen avaimen, jos uudet asennetaan.
•	Kun tulostimen tehdasasetukset palautetaan, asennettu varmenne ja yksityinen avain poistetaan. Jos haluat säilyttää saman varmenteen ja yksityisen avaimen tulostuspalvelimen tehdasasetusten palautuksen jälkeen, vie ne ensin ja asenna ne sitten takaisin. Katso Varmenteen ja yksityisen avaimen vienti.

Tämä toiminto voidaan määrittää vain WWW-pohjaisella hallinnalla (WWW-selaimella). Siirry varmenteen määrityssivulle WWW-pohjaisella hallinnalla seuraavien ohjeiden mukaisesti.

Käynnistä WWW-selain.

Kirjoita selaimeen ”http://kirjoittimen_ iposoite/” (jossa ”kirjoittimen_iposoite” on kirjoittimen IP-osoite tai solmun nimi).

•	Esimerkki: http://192.168.1.2/ (jos kirjoittimen IP-osoite on 192.168.1.2). http://BRN123456/ (jos kirjoittimen solmun nimi on BRN123456).

Vinkki

Jos olet muokannut tietokoneesi HOSTS-tiedostoa tai käytät DNS:ää, voit antaa myös tulostuspalvelimen DNS-nimen. Koska tulostuspalvelin tukee TCP/IP- ja NetBIOS-nimiä, voit antaa tähän myös tulostuspalvelimen NetBIOS-nimen. NetBIOS-nimi näkyy verkkoasetusten tulosteessa. Jos haluat ohjeita verkkoasetusten tulostukseen, katso Verkkoasetusten tulostus. Määritetty NetBIOS-nimi on solmun nimen 15 ensimmäistä merkkiä. Oletuksena on ”BRNxxxxxx”, jossa ”xxxxxx” on Ethernet-osoitteen kuusi viimeistä numeroa.

Napsauta Network Configuration.

Anna käyttäjänimi ja salasana. Käyttäjänimen oletus on admin ja oletussalasana on access.

Napsauta OK.

Napsauta Configure Certificate.

Varmenteen asetukset voidaan määrittää alla olevalla näytöllä.

Vinkki

•	Harmaat ja linkittömät toiminnot eivät ole käytettävissä.
•	Katso lisätietoja asetusten määrityksestä WWW-pohjaisen hallinnan Ohjeesta.

Itseallekirjoitetun varmenteen luonti ja asennus

Napsauta Configure Certificate -sivulla Create Self-Signed Certificate.

Anna Common Name (identiteetti) ja Valid Date (voimassa) ja napsauta sitten Submit.

Vinkki

•	Common Name saa olla korkeintaan 64 tavua. Anna tunnistin, esimerkiksi IP-osoite, solmun nimi tai toimialueen nimi, jota käytetään, kun tätä kirjoitinta käytetään SSL/TLS-yhteyden kautta. Solmun nimi näkyy oletusarvoisesti.
•	Näyttöön tulee varoitus, jos annat URL:ään muun kuin itseallekirjoitetussa varmenteessa käytetyn identiteetin (Common Name).

Itseallekirjoitettu varmenne on nyt luotu. Merkitse käytöstä poistettavien toimintojen vieressä olevat ruudut ja napsauta OK-painiketta.

Vinkki

•	Yhteyksien suojaamiseksi suosittelemme TELNET-, FTP- ja TFTP-protokollien ja vanhempien BRAdmin¹-versioiden poistamista käytöstä. Jos ne ovat käytössä, käyttäjän todentaminen ei ole suojattu.
•	Yksittäisen protokollan tai vanhemman BRAdmin-apuohjelman valintaruutu näkyy vain, jos se on jo otettu käyttöön.

¹	BRAdmin Professional (vanhempi kuin versio 2.80), Web BRAdmin (vanhempi kuin versio 1.40), BRAdmin Light (Macintosh^®) (vanhempi kuin versio 1.10).

Ota asetukset käyttöön käynnistämällä kirjoitin uudelleen.

Itseallekirjoitettu varmenne on nyt tallennettu kirjoittimen muistiin. Jotta SSL/TLS-yhteyttä voidaan käyttää, itseallekirjoitettu varmenne on asennettava tietokoneeseen. Siirry seuraavaan osaan.

Sivun alkuun

Varmenteen asennus tietokoneeseen

Vinkki

Seuraavat vaiheet ovat Microsoft Internet Explorerille. Jos käytät muuta WWW-selainta, noudata kyseisen selaimen Ohjetta.

Windows Vista^® -käyttäjät, joilla on järjestelmänvalvojan oikeudet

1	Kirjaudu tietokoneelle järjestelmänvalvojan oikeuksin. Napsauta ja Kaikki ohjelmat.
2	Napsauta hiiren kakkospainikkeella Internet Explorer ja napsauta sitten Suorita järjestelmänvalvojana.
3	Napsauta Salli.
4	Siirry kirjoittimellesi kirjoittamalla selaimeen ”https://kirjoittimen_iposoite/ (jossa ”kirjoittimen_iposoite” on kirjoittimen IP-osoite tai solmun nimi). Napsauta sitten Jatka tähän sivustoon (ei suositella).
5	Napsauta Varmennevirhe ja napsauta sitten Näytä varmenteet. Jatka sitten vaiheesta 4.

Windows Vista^® -käyttäjät, joilla ei ole järjestelmänvalvojan oikeuksia

Napsauta

ja Kaikki ohjelmat.

Napsauta hiiren kakkospainikkeella Internet Explorer ja napsauta sitten Suorita järjestelmänvalvojana.

Valitse järjestelmänvalvoja, jolla haluat asentaa, ja anna järjestelmänvalvojan salasana. Napsauta sitten OK.

Siirry kirjoittimellesi kirjoittamalla selaimeen ”https://kirjoittimen_iposoite/ (jossa ”kirjoittimen_iposoite” on kirjoittimen IP-osoite tai solmun nimi).

Napsauta sitten Jatka tähän sivustoon (ei suositella).

Napsauta Varmennevirhe ja napsauta sitten Näytä varmenteet.

Valitse Tiedot-välilehti ja napsauta sitten Kopioi tiedostoon...

Napsauta Seuraava.

Varmista, että DER encoded binary X.509 (.CER) on valittuna ja napsauta sitten Seuraava.

Napsauta Selaa...

Napsauta Selaa kansioita...

Valitse kansio, johon haluat tallentaa varmennetiedoston ja anna tiedostonimi. Napsauta sitten Tallenna.

Vinkki

Jos valitset kansion Työpöytä, varmennetiedosto tallennetaan valitsemasi järjestelmänvalvojan työpöydälle.

Napsauta Seuraava.

Napsauta Valmis.

Napsauta OK.

Avaa kansio, johon tallensit varmennetiedoston vaiheessa 11 ja kaksoisnapsauta varmennetiedostoa. Jatka sitten vaiheesta 4.

Windows^® 2000/XP ja Windows Server^® 2003

Käynnistä WWW-selain.

Siirry kirjoittimellesi kirjoittamalla selaimeen ”https://kirjoittimen_iposoite/ (jossa ”kirjoittimen_iposoite” on kirjoittimen IP-osoite tai varmenteeseen määritetty identiteetti (Common name)).

Kun seuraava valintaikkuna tulee näkyviin, napsauta Näytä sertifikaatti.