Een certificaat maken en installeren

Met de afdrukserver van Brother kunt u SSL/TLS-communicatie gebruiken door een certificaat en bijbehorende geheime sleutel te configureren. De afdrukserver ondersteunt twee certificeringsmethoden. Een zelf ondertekend certificaat en een certificaat dat is uitgegeven door een CA (certificeringsinstantie).

•

Een zelf ondertekend certificaat gebruiken

Deze afdrukserver geeft zijn eigen certificaat uit. Met dit certificaat kunt u de SSL/TLS-communicatie gebruiken zonder dat u een certificaat van een CA nodig hebt. Raadpleeg Een zelf ondertekend certificaat maken en installeren.

•

Een certificaat van een CA gebruiken

Er zijn twee manieren om een certificaat van een CA te installeren. Als u al een CA hebt, of een certificaat van een vertrouwde CA wilt gebruiken:

•	wanneer u een CSR (Certificate Signing Request) van deze afdrukserver gebruikt. Raadpleeg Een CSR maken en een certificaat installeren.
•	wanneer u een certificaat en geheime sleutel importeert. Raadpleeg Het certificaat en de geheime sleutel importeren en exporteren.

Opmerking

•	Als u SSL/TLS-communicatie gaat gebruiken, raden wij u aan om eerst contact op te nemen met uw systeembeheerder.
•	Deze afdrukserver kan slechts één geïnstalleerde of geïmporteerde combinatie van certificaat en geheime sleutel opslaan. Deze printer overschrijft het certificaat en de geheime sleutel als u een nieuwe versie installeert.
•	Wanneer u de fabrieksinstellingen van de afdrukserver herstelt, worden het geïnstalleerde certificaat en de geheime sleutel verwijderd. Als u na het resetten hetzelfde certificaat en dezelfde geheime sleutel wilt gebruiken, dan moet u deze voordat u gaat resetten exporteren en daarna weer installeren. Raadpleeg Exporteren van het certificaat en de geheime sleutel.

Deze functie kan alleen worden geconfigureerd met gebruik van Beheer via een webbrowser. Volg de onderstaande stappen om de pagina Certificaat configureren met Beheer via een webbrowser te openen.

Start uw webbrowser.

Typ "http://IP-adres van printer/" in uw browser. (waar “IP-adres van printer” de knooppuntnaam of het IP-adres van de printer is)

•	Bijvoorbeeld: http://192.168.1.2/ (als het IP-adres van de printer 192.168.1.2 is.) http://BRN123456/ (als de knooppuntnaam van de printer BRN123456 is.)

Opmerking

Als u het HOSTS-bestand op uw computer hebt bijgewerkt of een domeinnaamsysteem gebruikt, dan mag u hier ook de DNS-naam van de afdrukserver invoeren. Aangezien de afdrukserver zowel TCP/IP- als NetBIOS-namen ondersteunt, mag u ook de NetBIOS-naam van de afdrukserver invoeren. De NetBIOS-naam kunt u vinden door de netwerkconfiguratielijst af te drukken. Raadpleeg De netwerkconfiguratielijst afdrukken voor informatie over het afdrukken van de netwerkconfiguratielijst. De toegewezen NetBIOS-naam bestaat uit de eerste 15 tekens van de knooppuntnaam en standaard wordt deze weergegeven als BRNxxxxxx, waar xxxxxx de laatste zes cijfers van het Ethernetadres zijn.

Klik op Netwerkconfiguratie.

Voer een gebruikersnaam en wachtwoord in. De standaardgebruikersnaam is admin en het standaardwachtwoord is access.

Klik op OK.

Klik op Certificaat configureren.

U kunt de certificaatinstellingen in het onderstaande venster configureren.

Opmerking

•	De functies die in grijs zijn weergegeven, zijn niet beschikbaar.
•	Raadpleeg de helptekst in Beheer via een webbrowser voor informatie over het configureren.

Een zelf ondertekend certificaat maken en installeren

Maken en installeren van een zelf ondertekend certificaat

Klik op Zelf ondertekend certificaat maken in de pagina Certificaat configureren.

Geef de Algemene naam en een Geldigheidsdatum op en klik op Indienen.

Opmerking

•	De Algemene naam moet uit minder dan 64 bytes bestaan. Geef een identificatie op, bijvoorbeeld een IP-adres, knooppuntnaam of domeinnaam, die moet worden gebruikt wanneer deze printer met SSL/TLS-communicatie wordt gebruikt. Standaard wordt de knooppuntnaam weergegeven.
•	Er wordt een waarschuwing weergegeven als u in de URL een andere naam gebruikt dan de Algemene Naam die voor het zelf ondertekende certificaat was gebruikt.

Het zelf ondertekende certificaat is nu gemaakt. Selecteer het vakje links van elke functie die u wilt uitschakelen en klik op OK.

Opmerking

•	Wij raden u aan de protocollen Telnet, FTP en TFTP en het netwerkbeheer met oudere versies van BRAdmin¹ uit te schakelen, zodat de communicatie veilig is. Als deze zijn ingeschakeld, is de gebruikersverificatie niet veilig.
•	Er wordt alleen een selectievakje voor een afzonderlijk protocol of oudere versie van BRAdmin weergegeven, als dat protocol of de oudere versie reeds geactiveerd is.

¹	BRAdmin Professional ouder dan Ver. 2.80, Web BRAdmin ouder dan Ver. 1.40, BRAdmin Light voor Macintosh^® ouder dan Ver. 1.10.

Start de printer opnieuw op om de configuratie te activeren.

Het zelf ondertekende certificaat is nu in het geheugen van de printer opgeslagen. Als u SSL/TLS-communicatie wilt gebruiken, moet het zelf ondertekende certificaat tevens op de computer worden geïnstalleerd. Ga door naar het volgende gedeelte.

Begin pagina

Het certificaat op de printer installeren

Opmerking

De volgende stappen zijn voor Microsoft Internet Explorer. Als u een andere webbrowser gebruikt, moet u de helptekst in de betreffende browser volgen.

Voor gebruikers van Windows Vista™ die beheerdersbevoegdheden hebben

1	Meld u met beheerdersbevoegdheden aan. Klik op Start en Alle programma's.
2	Klik met de rechtermuisknop op Internet Explorer en klik op Als administrator uitvoeren.
3	Klik op Toestaan.
4	Typ “https://IP-adres van printer/” in uw browser (waar “IP-adres van printer” de knooppuntnaam of het IP-adres van de printer is). Klik vervolgens op Doorgaan naar deze website (niet aanbevolen).
5	Klik op Certificaatfout en dan op Certificaten weergeven. Volg voor verdere instructies de stappen van 4 op Bij gebruik van Windows^® 2000/XP en Windows Server^® 2003.

Voor gebruikers van Windows Vista™ die geen beheerdersbevoegdheden hebben

Klik op Start en Alle programma's.

Klik met de rechtermuisknop op Internet Explorer en klik op Als administrator uitvoeren.

Kies de administrator die u wilt installeren, voer het wachtwoord van de administrator in en klik op OK.

Typ “https://IP-adres van printer/” in uw browser (waar “IP-adres van printer” de knooppuntnaam of het IP-adres van de printer is).

Klik vervolgens op Doorgaan naar deze website (niet aanbevolen).

Klik op Certificaatfout en dan op Certificaten weergeven.

Kies het tabblad Details en klik op Kopiëren naar bestand....

Klik op Volgende.

Controleer dat DER encoded binary X.509 (.CER) is gekozen en klik op Volgende.

Klik op Bladeren....

Klik op Door mappen bladeren.

Kies de map waar u het certificaatbestand wilt opslaan, geef de bestandsnaam op en klik op Opslaan.

Opmerking

Als u Bureaublad selecteert, wordt het certificaatbestand opgeslagen op het bureaublad van de administrator die u had gekozen.

Klik op Volgende.

Klik op Voltooien.

Klik op OK.

Open de map waar u het certificaatbestand in 11 had opgeslagen en dubbelklik op het certificaatbestand. Volg voor verdere instructies de stappen van 4 op Bij gebruik van Windows^® 2000/XP en Windows Server^® 2003.

Bij gebruik van Windows^® 2000/XP en Windows Server^® 2003

Start uw webbrowser.

Typ “https://IP-adres van printer/” in uw browser (waar “IP-adres van printer” het IP-adres of de algemene naam die u aan het certificaat hebt toegewezen is).

Wanneer het volgende dialoogvenster wordt weergegeven, klikt u op Certificaat weergeven.

Klik op Certificaat installeren… in het tabblad Algemeen.

Wanneer de Wizard Certificaat importeren wordt geopend, klikt u op Volgende.

Kies Alle certificaten in het onderstaande archief opslaan en klik vervolgens op Bladeren....

Kies Vertrouwde basiscertificeringsinstanties en klik vervolgens op OK.

Klik op Volgende.

Klik op Voltooien.

Klik op Ja als de vingerafdruk correct is.

Opmerking

De vingerafdruk wordt afgedrukt op de netwerkconfiguratielijst. Raadpleeg De netwerkconfiguratielijst afdrukken voor informatie over het afdrukken van de netwerkconfiguratielijst.

Klik op OK.

Nu het zelf ondertekende certificaat op uw computer is geïnstalleerd, is de SSL/TLS-communicatie beschikbaar.

Begin pagina