Opprette og installere et sertifikat

Brother-utskriftsserveren gjør det mulig å bruke SSL/TLS-kommunikasjon ved å konfigurere et sertifikat og korreponderende privat nøkkel. Denne utskriftsserveren støtter to sertifiseringsmetoder. Et selvsignert sertifikat og et sertifikat utstedt av en CA (Certificate Authority).

•

Bruke selvsignert sertifikat

Denne utskriftsserveren utsteder sitt eget sertifikat. Ved å bruke dette sertifikatet kan du enkelt bruke SSL/TLS-kommunikasjon uten å ha behov for et sertifikat fra en CA. Se Opprette og installere et selvsignert sertifikat.

•

Bruke et sertifikat fra en CA.

Det finnes to metoder for å installere et sertifikat fra en CA. Hvis du allerede har en CA eller hvis du ønsker å bruke et sertifikat fra en eksternt betrodd CA:

•	Når du bruker en CSR (Certificate Signing Request) fra denne utskriftsserveren. Se Opprette CSR og installere et sertifikat.
•	Når du importere et sertifikat og en privat nøkkel. Se Importere og eksportere sertifikatet og privat nøkkel.

Merk

•	Hvis du skal bruke SSL/TLS-kommunikasjon, anbefaler vi at du kontakter systemadministratoren før du starter.
•	Denne utskriftserveren lagrer kun ett par med sertifikat og en privat nøkkel som du installerte eller importerte tidligere. Denne skriveren overskriver sertifikatet og den private nøkkelen hvis du installerer en ny.
•	Når du tilbakestiller utskriftsserveren til standard fabrikkinnstillinger, blir det installerte sertifikatet og den private nøkkelen slettet. Hvis du vil beholde samme sertifikat og den private nøkkelen etter å ha tilbakestilt utskriftsserveren, eksporter dem før du tilbakestiller og installerer dem på nytt. Se Slik eksporterer du sertifikatet og privat nøkkel.

Denne funksjonen kan kun konfigureres ved hjelp av Internett-basert styring (nettleser). Følg disse trinnene for å få tilgang til sertifikatkonfigurasjonssiden ved hjelp av Internett-basert styring.

Start nettleseren.

Skriv inn "http://skriverens IP-adresse/" i nettleseren din. (der "skriverens IP-adresse" er skriverens IP-adresse eller nodenavn)

•	Eksempel: http://192.168.1.2/ (hvis skriverens IP-adresse er 192.168.1.2.) http://BRN123456/ (hvis skriverens nodenavn er BRN123456.)

Merk

Hvis du har redigert hosts-filen på datamaskinen eller bruker DNS (Domain Name System), kan du også angi DNS-navnet til utskriftsserveren. Siden utskriftsserveren støtter TCP/IP- og NetBIOS-navn, kan du også skrive inn NetBIOS-navnet på utskriftsserveren. NetBIOS-navnet vises på nettverkskonfigurasjonslisten for skriveren. For informasjon om hvordan du skriver ut nettverkskonfigurasjonsliste, se Skrive ut nettverkskonfigurasjonsliste. NetBIOS-navnet som tilordnes, er de første 15 tegnene i nodenavnet, og som standard vises det som "BRNxxxxxx", der "xxxxxx" er de seks siste sifrene i Ethernet-adressen.

Klikk på Network Configuration.

Skriv inn et brukernavn og et passord. Standard brukernavn er "admin" og standard passord er "access".

Klikk på OK.

Velg Configure Certificate.

Du kan konfigurere sertifikatinnstillingene fra skjermen nedenfor.

Merk

•	Funksjoner som er grå og ikke koblet indikerer at de ikke er tilgjengelige.
•	For mer informasjon om konfigurasjon, se hjelpeteksten i Internett-basert styring.

Opprette og installere et selvsignert sertifikat

Slik oppretter og installerer du et selvsignert sertifikat

Klikk på Create Self-Signed Certificate på siden Configure Certificate.

Angi et Common name (nettverksnavn) og en Valid date (gyldighetsdato), klikk så på Submit.

Merk

•	Lengden på nettverksnavnet er mindre enn 64 bit. Angi en identifikasjon som f.eks. en IP-adresse, nodenavn eller domenenavn for å bruke når du går til denne skriveren gjennom SSL/TSL-kommunikasjon. Nodenavnet vises som standard.
•	En advarsel vises hvis du angir et annet navn i URL-en enn nettverksnavnet som ble brukt for det selvsignerte sertifikatet.

Det selvsignerte sertifikatet har blitt opprettet. Merk av i boksen til venstre for hver funksjon du ønsker å deaktivere og klikk på knappen OK.

Merk

•	Vi anbefaler at du deaktiverer Telnet-, FTP- og TFTP-protokollene og nettverksadministrasjonen med eldre versjoner av BRAdmin¹ for sikkert kommunikasjon. Hvis du aktiverer dem, er brukerpålitelighetskontrollen ikke sikker.
•	En avmerkingsboks vises kun for en individuell protokoll eller det eldre BRAdmin-verktøyet hvis de allerede er aktivert.

¹	BRAdmin Professional eldre enn ver. 2.80, Web BRAdmin eldre enn ver. 1.40, BRAdmin Light for Macintosh^® eldre enn ver. 1.10.

Start skriveren for å aktivere konfigurasjonen.

Det selvsignerte sertifikatet har blitt lagret i skriverminnet. For å bruke SSL/TLS-kommunikasjon må det selvsignerte sertifikatet også være installert på datamaskinen din. Fortsett til neste avsnitt.

toppen av siden

Slik installerer du sertifikatet på skriveren

Merk

De følgende trinnene er for Microsoft Internet Explorer. Hvis du bruker en annen nettleser, følg hjelpeteksten i denne nettleseren.

For Windows Vista™-brukere som har administratorrettigheter

1	Logg på datamaskinen med administratorrettigheter. Klikk på Start og Alle programmer.
2	Høyreklikk på Internet Explorer, og deretter på Kjør som adminstrator.
3	Velg Tillat.
4	Skriv inn "https://skriverens IP-adresse/" i nettleseren for å få tilgang til skriveren (der "skriverens IP-adresse" er skriverens IP-adresse eller nodenavn). Klikk så på Fortsett til dette webområdet (anbefales ikke).
5	Klikk på Sertifikatfeil, og klikk så på Vis sertifikater. For resten av instruksjonene, klikk på trinnene fra på side 4.

For Windows Vista™-brukere som ikke har administratorrettigheter

Klikk på Start og Alle programmer.

Høyreklikk på Internet Explorer, og deretter på Kjør som adminstrator.

Velg den administrator som du vil installere med og angi administratorpassordet, og klikk på OK.

Skriv inn "https://skriverens IP-adresse/" i nettleseren for å få tilgang til skriveren (der "skriverens IP-adresse" er skriverens IP-adresse eller nodenavn).

Klikk så på Fortsett til dette webområdet (anbefales ikke).

Klikk på Sertifikatfeil, og klikk så på Vis sertifikater.

Velg kategorien Detaljer og klikk på Kopier til fil....

Klikk på Neste.

Påse at DER-kodet binær X.509 (.cer) er valgt og klikk på Neste.

Klikk på Bla gjennom....

Klikk på Bla gjennom mapper.

Velg en mappe du vil lagre sertifikatfilen til, angi navnet på filen og klikk på Lagre.

Merk

Hvis du velger Skrivebord, lagres sertifkatfilen til skrivebordet til administratoren du velger.

Klikk på Neste.

Velg Fullfør.

Klikk på OK.

Åpne mappen du lagret sertifikatfilen i 11 og dobbeltklikk på sertifikatfilen. For resten av instruksjonene, klikk på trinnene fra 4 på .

For Windows^® 2000/XP- og Windows Server^® 2003-brukere

Start nettleseren.

Skriv inn "https://skriverens IP-adresse/" i nettleseren for å få tilgang til skriveren (der "skriverens IP-adresse" er skriverens IP-adresse eller skriverens nettverksnavn som du ga til sertifikatet).

Når den følgende dialogen vises, klikk på Vis sertifikat.

Klikk på Installer sertifikatet… fra kategorien Generelt.

Når importveiviseren for sertifikat vises, klikk på Neste.

Velg Plasser alle sertifikater i følgende lager, og klikk så på Bla gjennom....

Velg Klarerte rotsertifiseringsinstanser, og klikk deretter på OK.

Klikk på Neste.

Velg Fullfør.

Klikk på Ja hvis fingeravtrykket (tommelavtrykket) er korrekt.

Merk

Fingeravtrykket (tommelavtrykket) skrives ut på nettverkskonfigurasjonslisten. For informasjon om hvordan du skriver ut nettverkskonfigurasjonsliste, se Skrive ut nettverkskonfigurasjonsliste.

Klikk på OK.

Det selvsignerte sertifikatet er nå installert på datamaskinen din, og SSL/TLS-kommunikasjon er tilgjengelig.

toppen av siden