Tworzenie i instalowanie certyfikatu

Serwer wydruku firmy Brother umożliwia korzystanie z komunikacji SSL/TLS dzięki konfiguracji certyfikatu i stosownego klucza prywatnego. Ten serwer wydruku obsługuje dwie metody certyfikacji. Certyfikat podpisany samodzielnie oraz certyfikat wydany przez organ certyfikujący (CA).

•

Używanie certyfikatu podpisanego samodzielnie

Serwer wydruku wydaje swój własny certyfikat. Przy użyciu takiego certyfikatu można łatwo korzystać z komunikacji SSL/TLS bez pozyskiwania certyfikatu od organu certyfikującego (CA). (Patrz Tworzenie i instalowanie certyfikatu podpisanego samodzielnie).

•

Używanie certyfikatu wydanego przez organ certyfikujący (CA)

Występują dwa sposoby instalacji certyfikatu z organu certyfikującego (CA). Jeśli masz już status CA lub chcesz użyć certyfikatu od zewnętrznego zaufanego organu certyfikującego:

•	Podczas używania wniosku o podpisanie certyfikatu (CSR) z tego serwera wydruku. (Patrz Tworzenie wniosku CSR i instalacja certyfikatu).
•	Podczas importowania certyfikatu i klucza prywatnego. (Patrz Importowanie i eksportowanie certyfikatu oraz klucza prywatnego).

Informacja

•	Jeśli zamierzasz używać komunikacji SSL/TLS, skontaktuj się z administratorem systemu przed przystąpieniem do konfiguracji.
•	Ten serwer wydruku przechowuje wyłącznie jedną parę certyfikatu i klucza prywatnego, który został zainstalowany lub wstępnie zaimportowany. Podczas instalacji nowej pary drukarka nadpisuje istniejący certyfikat i klucz prywatny.
•	Podczas resetowania serwera wydruku do fabrycznych ustawień domyślnych zainstalowany certyfikat i klucz prywatny są kasowane. Jeśli chcesz zachować certyfikat i klucz prywatny, wyeksportuj je przed procedurą resetowania, a następnie zainstaluj ponownie. (Patrz Jak wyeksportować certyfikat i klucz prywatny).

Tę funkcję można skonfigurować wyłącznie przy użyciu narzędzia Zarządzanie przez Internet (przeglądarki internetowej). W celu uzyskania dostępu do strony konfiguracyjnej certyfikatu za pomocą narzędzia Zarządzanie przez Internet, wykonaj kroki opisane poniżej.

Uruchom przeglądarkę internetową.

Wpisz adres „http://printer’s IP address/” w przeglądarce (gdzie „printer’s IP address” to adres IP drukarki lub nazwa węzła).

•	Na przykład: http://192.168.1.2/

Informacja

•

W razie edycji pliku hosts na swoim komputerze lub używania Systemu Nazw Domen (DNS) możesz także wprowadzić nazwę DNS serwera wydruku.

•

Dla użytkowników systemów Windows^®: ponieważ serwer wydruku obsługuje nazwy TCP/IP oraz NetBIOS, możesz również wprowadzić nazwę NetBIOS serwera wydruku. Nazwa NetBIOS jest wyświetlana na Liście konfiguracji sieci. Aby uzyskać informacje, jak wydrukować Listę konfiguracji sieci, patrz Drukowanie listy konfiguracji sieci. Przypisana nazwa NetBIOS to pierwsze 15 znaków nazwy węzła sieciowego. Domyślnie pojawia się ona w postaci „BRNxxxxxxxxxxxx” dla sieci przewodowej lub „BRWxxxxxxxxxxxx” dla sieci bezprzewodowej.

Kliknij przycisk Network Configuration (Konfiguracja sieci).

Wprowadź nazwę użytkownika oraz hasło. Domyślna nazwa użytkownika to „admin”, a domyślne hasło to „access”.

Kliknij przycisk OK.

Kliknij przycisk Configure Certificate (Konfiguruj certyfikat).

Ustawienia certyfikatu można skonfigurować za pomocą poniższego ekranu.

Informacja

•	Funkcje wyszarzone lub odłączone są niedostępne.
•	Aby uzyskać więcej informacji na temat konfiguracji, patrz Tekst pomocy w narzędziu Zarządzanie przez Internet.

Tworzenie i instalowanie certyfikatu podpisanego samodzielnie

Jak utworzyć i zainstalować certyfikat podpisany samodzielnie

Kliknij pozycję Create Self-Signed Certificate (Utwórz certyfikat samopodpisujący się) na stronie Configure Certificate (Konfiguruj certyfikat).

Wprowadź wartości Common Name (Nazwa zwykła) oraz Valid Date (Prawidłowa data), a następnie kliknij Submit (Prześlij).

Informacja

•	Długość maksymalna wartości Common Name (Nazwa zwykła) wynosi mniej niż 64 bajty. Wprowadź identyfikator, np. adres IP, nazwę węzła lub nazwę domeny, która ma być używana podczas uzyskiwania dostępu do drukarki za pośrednictwem komunikacji SSL/TLS. Nazwa węzła jest wyświetlana domyślnie.
•	Jeśli zostanie użyty protokół IPPS lub HTTPS i w adresie URL zostanie wprowadzona inna nazwa niż Common Name (Nazwa zwykła), która została użyta w certyfikacie samodzielnie podpisanym, w oknie podręcznym zostanie wyświetlone ostrzeżenie.

Certyfikat samodzielnie podpisany został prawidłowo utworzony.

W celu skonfigurowania innych ustawień bezpieczeństwa postępuj zgodnie z poleceniami wyświetlanymi na ekranie.

Uruchom ponownie drukarkę w celu uaktywnienia nowej konfiguracji.

Certyfikat samodzielnie podpisany został zapisany w pamięci urządzenia. Aby umożliwić korzystanie z komunikacji SSL/TLS, certyfikat samodzielnie podpisany należy również zainstalować na komputerze. Przejdź do kolejnej części.

Góra strony

Jak zainstalować certyfikat podpisany samodzielnie na komputerze

Informacja

Poniższe kroki opisują procedurę dla przeglądarki Microsoft^® Internet Explorer^®. Jeśli używasz innej przeglądarki internetowej, postępuj zgodnie z pomocą tekstową załączoną do przeglądarki.

Dla użytkowników Windows Vista^® mających uprawnienia administratora

1	Kliknij przycisk i wybierz pozycję Wszystkie programy.
2	Kliknij prawym przyciskiem myszy ikonę Internet Explorer, a następnie kliknij polecenie Uruchom jako administrator.
3	Kliknij przycisk Zezwalaj.
4	Wpisz adres „https://printer’s IP address/” w przeglądarce, aby uzyskać dostęp do drukarki (gdzie „printer’s IP address” to adres IP drukarki lub nazwa węzła). Następnie kliknij opcję Kontynuuj przeglądanie tej witryny sieci Web (niezalecane).
5	Kliknij pozycję Błąd certyfikatu, a następnie kliknij przycisk Wyświetl certyfikaty. Aby uzyskać dalsze instrukcje, kontynuuj od kroku 4 .

Dla użytkowników Windows Vista^® bez uprawnień administratora

Kliknij przycisk

i wybierz pozycję Wszystkie programy.

Kliknij prawym przyciskiem myszy ikonę Internet Explorer, a następnie kliknij polecenie Uruchom jako administrator.

Wybierz administratora, który ma przeprowadzić instalację i wprowadź hasło administratora, a następnie kliknij przycisk OK.

Wpisz adres „https://printer’s IP address/” w przeglądarce, aby uzyskać dostęp do drukarki (gdzie „printer’s IP address” to adres IP drukarki lub nazwa węzła).

Następnie kliknij opcję Kontynuuj przeglądanie tej witryny sieci Web (niezalecane).

Kliknij pozycję Błąd certyfikatu, a następnie kliknij przycisk Wyświetl certyfikaty.

Wybierz kartę Szczegóły, a następnie kliknij przycisk Kopiuj do pliku…

Kliknij przycisk Dalej.

Upewnij się, że zaznaczono opcję Certyfikat X.509 szyfrowany binarnie algorytmem DER (.CER), a następnie kliknij przycisk Dalej.

Kliknij przycisk Przeglądaj…

Kliknij przycisk Przeglądaj foldery.

Wybierz folder, w którym chcesz zapisać plik certyfikatu i podaj nazwę pliku, a następnie kliknij przycisk Zapisz.

Informacja

Jeśli wybierzesz lokalizację Pulpit, plik certyfikatu zostanie zapisany na pulpicie wybranego administratora.

Kliknij przycisk Dalej.

Kliknij przycisk Zakończ.

Kliknij przycisk OK.

Otwórz folder, w którym został zapisany plik certyfikatu w kroku 11, a następnie kliknij dwukrotnie plik certyfikatu. Aby uzyskać dalsze instrukcje, kontynuuj od kroku 4 .

Dla użytkowników Windows^® 2000/XP oraz Windows Server^® 2003/2008

Uruchom przeglądarkę internetową.

Wpisz adres „https://printer’s IP address/” w przeglądarce, aby uzyskać dostęp do drukarki (gdzie „printer’s IP address” to adres IP drukarki lub nazwa węzła przypisana do certyfikatu).

Po wyświetleniu poniższego okna dialogowego kliknij przycisk Wyświetl certyfikat.

Kliknij przycisk Zainstaluj certyfikat… na karcie Ogólne.

Gdy zostanie wyświetlony Kreator importu certyfikatów - Zapraszamy!, kliknij przycisk Dalej.

Wybierz opcję Umieść wszystkie certyfikaty w następującym magazynie, a następnie kliknij przycisk Przeglądaj…

Wybierz pozycję Zaufane główne urzędy certyfikacji, a następnie kliknij przycisk OK.

Kliknij przycisk Dalej.

Kliknij przycisk Zakończ.

Kliknij przycisk Tak, jeśli odcisk palca (odcisk kciuka) jest prawidłowy.

Informacja

Odcisk palca (odcisk kciuka) jest drukowany na liście konfiguracji sieci. (Aby uzyskać informacje na temat drukowania Listy konfiguracji sieci, patrz Drukowanie listy konfiguracji sieci).

Kliknij przycisk OK.

Certyfikat podpisywany samodzielnie jest zainstalowany na komputerze, a komunikacja SSL/TLS jest dostępna.

Góra strony