Creazione e installazione di un certificato

Il server di stampa Brother consente di utilizzare la comunicazione SSL/TLS configurando un certificato e una chiave privata corrispondente. Il server di stampa supporta due metodi di certificazione. Un certificato autofirmato e un certificato emesso da una CA (Autorità di certificazione).

•

Utilizzo di un certificato autofirmato

Il server di stampa rilascia un proprio certificato. Tramite questo certificato, è possibile utilizzare la comunicazione SSL/TLS senza ottenere un certificato da una CA. Vedere Creazione e installazione di un certificato autofirmato.

•

Utilizzo di un certificato emesso da una CA

Sono disponibili due metodi per installare un certificato rilasciato da una CA. Se si dispone già di una CA o si desidera utilizzare un certificato da una CA esterna attendibile:

•	Quando si utilizza una CSR (Certificate Signing Request) da questo server di stampa. Vedere Creazione di una CSR e installazione di un certificato.
•	Quando si importa un certificato e una chiave privata. Vedere Importazione ed esportazione del certificato e della chiave privata.

Nota

•	Se si intende utilizzare la comunicazione SSL/TLS, è consigliabile contattare l'amministratore del sistema prima di procedere.
•	Questo server di stampa memorizza unicamente una coppia di un certificato e di una chiave privata installati o importati in precedenza. Questa stampante sovrascrive il certificato e la chiave privata se se ne installa una nuova.
•	Quando si ripristinano le impostazioni predefinite in fabbrica del server di stampa, il certificato e la chiave privata installati vengono eliminati. Se si desidera conservare lo stesso certificato e la stessa chiave privata dopo avere ripristinato le impostazioni di fabbrica del server di stampa, esportarli prima del ripristino e quindi reinstallarli. Vedere Come esportare il certificato e la chiave privata.

Questa funzionalità può essere configurata unicamente utilizzando Gestione basata sul Web (browser). Eseguire le seguenti operazioni per accedere alla pagina di configurazione del certificato tramite Gestione basata sul Web.

Avviare il browser.

Immettere "http://indirizzo IP stampante/" nel browser (dove "indirizzo IP stampante" è l'indirizzo IP della stampante o il nome del nodo)

•	Ad esempio: http://192.168.1.2/ (se l'indirizzo IP della stampante è 192.168.1.2.) http://BRN123456/ (se il nome di nodo della stampante è BRN123456.)

Nota

Se si è modificato il file hosts sul computer o si utilizza il sistema DNS , è anche possibile immettere il nome DNS del server di stampa. Poiché il server di stampa supporta i nomi TCP/IP e NetBIOS, è anche possibile immettere il nome NetBIOS del server di stampa specificato nell'elenco di configurazione della rete. Per informazioni sulla stampa dell'elenco di configurazione della rete, vedere Stampa dell'elenco di configurazione della rete. Il nome NetBIOS assegnato è dato dai primi 15 caratteri del nome del nodo e per impostazione predefinita è riportato come BRNxxxxxx, dove xxxxxx sono le ultime sei cifre dell'indirizzo Ethernet.

Fare clic su Configurazione di rete.

Immettere un nome utente e una password. Il nome utente predefinito è admin e la password predefinita è access.

Fare clic su OK.

Fare clic su Configura certificato.

È possibile configurare le impostazioni del certificato nella schermata seguente.

Nota

•	Le funzioni in grigio e prive di collegamento non sono disponibili.
•	Per ulteriori informazioni sulla configurazione, vedere il testo della Guida in Gestione basata sul Web.

Creazione e installazione di un certificato autofirmato

Come creare e installare un certificato autofirmato

Fare clic su Crea certificato autofirmato nella pagina Configura certificato.

Immettere un nome comune e una data valida, quindi fare clic su Invia.

Nota

•	Il nome comune non può superare i 64 byte. Immettere un identificatore, ad esempio un indirizzo IP, un nome di nodo o di dominio, da utilizzare per l'accesso alla stampante attraverso la comunicazione SSL/TLS. Per impostazione predefinita è visualizzato il nome di nodo.
•	Verrà visualizzato un avviso se si immette un nome diverso nell'URL rispetto al nome comune utilizzato per il certificato autofirmato.

Il certificato autofirmato è stato creato correttamente. Selezionare la casella a sinistra di ogni funzione che si desidera disattivare e fare clic su OK.

Nota

•	Per proteggere le comunicazioni, è consigliabile disattivare i protocolli TELNET, FTP, TFTP e la gestione della rete con versioni precedenti di BRAdmin¹. In caso contrario, l'autenticazione utente non sarà sicura.
•	Una casella di controllo viene visualizzata solo per un singolo protocollo o per l'utilità BRAdmin meno recente, se già abilitati.

¹	Versioni di BRAdmin Professional precedenti alla 2.80, versioni di Web BRAdmin precedenti alla 1.40, versioni di BRAdmin Light per Macintosh^® precedenti alla 1.10.

Riavviare la stampante per attivare la configurazione.

Il certificato autofirmato viene salvato nella memoria della stampante. Per utilizzare la comunicazione SSL/TLS, è necessario installare il certificato autofirmato nel computer. Procedere alla sezione successiva.

Inizio pagina

Come installare il certificato nella stampante

Nota

I seguenti passaggi sono relativi a Microsoft Internet Explorer. Se si utilizza un altro browser, seguire il testo della Guida del browser stesso.

Per gli utenti di Windows Vista^® che dispongono dei diritti di amministratore

1	Accedere al computer con diritti di amministratore. Fare clic sul pulsante e quindi scegliere Tutti i programmi.
2	Fare clic con il pulsante destro del mouse su Internet Explorer e quindi scegliere Esegui come amministratore.
3	Fare clic su Consenti.
4	Digitare "https://indirizzo IP stampante/" nel browser per accedere alla stampante (dove "indirizzo IP stampante" è l'indirizzo IP della stampante o il nome di nodo). Fare clic su Continuare con il sito Web (scelta non consigliata).
5	Fare clic su Errore certificato e quindi su Visualizza certificati. A questo punto, seguire le istruzioni da 4.

Per gli utenti di Windows Vista^® che non dispongono dei diritti di amministratore

Fare clic sul pulsante

e quindi scegliere Tutti i programmi.

Fare clic con il pulsante destro del mouse su Internet Explorer e quindi scegliere Esegui come amministratore.

Scegliere l'amministratore con cui si desidera eseguire l'installazione e immettere la password, quindi scegliere OK.

Digitare "https://indirizzo IP stampante/" nel browser per accedere alla stampante (dove "indirizzo IP stampante" è l'indirizzo IP della stampante o il nome di nodo).

Fare clic su Continuare con il sito Web (scelta non consigliata).

Fare clic su Errore certificato e quindi su Visualizza certificati.

Scegliere la scheda Dettagli e quindi fare clic su Copia su file...

Fare clic su Avanti.

Assicurarsi che X.509 binario codificato DER (.CER) sia selezionato, quindi fare clic su Avanti.

Fare clic su Sfoglia...

Fare clic su Sfoglia cartelle.

Scegliere una cartella in cui salvare il file del certificato e immettere un nome file, quindi fare clic su Salva.

Nota

Se si sceglie Desktop, il file del certificato viene salvato nel desktop dell'amministratore scelto.

Fare clic su Avanti.

Fare clic su Fine.

Fare clic su OK.

Aprire la cartella in cui è stato salvato il file del certificato al passaggio 11 e fare doppio clic sul file del certificato. A questo punto, seguire le istruzioni da 4.

Per gli utenti di Windows^® 2000/XP e Windows Server^® 2003

Avviare il browser.

Digitare "https://indirizzo IP stampante/" nel browser per accedere alla stampante (dove "indirizzo IP stampante" è l'indirizzo IP della stampante o il nome comune assegnato per il certificato).

Quando viene visualizzata la seguente finestra di dialogo, fare clic su Visualizza certificato.

Fare clic su Installa certificato... nella scheda Generale.

Quando viene visualizzata l'Importazione guidata certificati, fare clic su Avanti.

Scegliere Mettere tutti i certificati nel seguente archivio e quindi fare clic su Sfoglia...

Scegliere Autorità di certificazione fonti attendibili e quindi fare clic su OK.

Fare clic su Avanti.

Fare clic su Fine.

Fare clic su Sì se l'identificazione personale è corretta.

Nota

L'identificazione personale viene stampata nell'elenco di configurazione della rete. Per informazioni sulla stampa dell'elenco di configurazione della rete, vedere Stampa dell'elenco di configurazione della rete.

Fare clic su OK.

Il certificato autofirmato è ora installato nel computer e la comunicazione SSL/TLS è disponibile.

Inizio pagina