Skapa och installera ett certifikat

Med Brother-skrivarservern kan du kommunicera via SSL/TLS genom att konfigurera ett certifikat och en tillhörande privat nyckel. Den här skrivarservern stöder två certifieringsmetoder. Ett självsignerat certifikat och ett certifikat som har utfärdats av ett certifieringsorgan (CA).

•

Använda ett självsignerat certifikat

Den här skrivarservern utfärdar egna certifikat. Med hjälp av certifikatet kan du lätt kommunicera via SSL/TLS utan att ha något certifikat från ett certifieringsorgan. Se Skapa och installera ett självsignerat certifikat.

•

Använda ett certifikat från ett certifieringsorgan

Det går att installera ett certifikat från ett certifieringsorgan på två sätt, om du redan har ett certifieringsorgan eller vill använda ett certifikat från ett externt, pålitligt certifieringsorgan:

•	Med hjälp av en certifikatansökan (CSR) från den här skrivarservern. Se Skapa en certifikatansökan och installera ett certifikat.
•	Genom att importera ett certifikat och en privat nyckel. Se Importera och exportera certifikatet och den privata nyckeln.

Obs

•	Om du tänker kommunicera via SSL/TLS rekommenderar vi att du kontaktar systemadministratören före användningen.
•	Den här skrivarservern sparar bara ett certifikat och en privat nyckel som du har installerat eller importerat. Skrivaren skriver över certifikatet och den privata nyckeln om du installerar ett nytt certifikat.
•	Om du återställer skrivarserverns ursprungliga fabriksinställningar raderas det certifikat och den privata nyckel som har installerats. Om du vill behålla samma certifikat och privata nyckel efter att du har återställt skrivarservern, ska du exportera certifikatet och nyckeln innan du återställer skrivarservern och sedan installera om dem. Se Så här exporterar du certifikatet och den privata nyckeln.

Den här funktionen kan bara konfigureras med hjälp av webbaserad hantering (en webbläsare). Följ anvisningarna nedan för att få åtkomst till sidan där du kan konfigurera certifikat med hjälp av webbaserad hantering.

Starta webbläsaren.

Skriv in ”http://skrivarens ip-adress/” i din webbläsare (där ”skrivarens ip-adress” är skrivarens IP-adress eller nodnamn).

•	Till exempel: http://192.168.1.2/ (om skrivarens IP-adress är 192.168.1.2) http://BRN123456/ (om skrivarens nodnamn är BRN123456)

Obs

Om du har redigerat hosts-filen på din dator eller använder DNS (Domain Name System) kan du också skriva in skrivarserverns DNS-namn. Skrivarservern stöder TCP/IP och NetBIOS, så du kan även skriva in skrivarserverns NetBIOS-namn. NetBIOS-namnet hittar du i nätverkskonfigurationslistan. Information om hur du skriver ut nätverkskonfigurationslistan finns i Skriva ut nätverkskonfigurationslistan. Det NetBIOS-namn som tilldelas är de första 15 tecknen i nodnamnet, och som standard visas detta som ”BRNxxxxxx” för ett trådbundet nätverk eller ”BRWxxxxxx” för ett trådlöst nätverk (där ”xxxxxx” är de sex sista siffrorna i Ethernet-adressen).

Klicka på Network Configuration.

Ange ett användarnamn och lösenord. Standardanvändarnamnet är ”admin” och standardlösenordetär ”access”.

Klicka på OK.

Klicka på Configure Certificate.

Du kan konfigurera certifikatsinställningarna på den skärm som visas nedan.

Obs

•	De funktioner som har gråmarkerats och inte är länkade är inte tillgängliga.
•	Mer information om konfiguration finns i hjälptexten för webbaserad hantering.

Skapa och installera ett självsignerat certifikat

Så här skapar och installerar du ett självsignerat certifikat

Klicka på Create Self-Signed Certificate på sidan Configure Certificate.

Ange ett nätverksnamn i Common Name och ett giltighetsdatum under Valid Date, och klicka sedanpå Submit.

Obs

•	Common Name ska vara kortare än 64 byte. Ange en identifierare som t.ex. en IP-adress, ett nodnamn eller ett domännamn som ska användas för kommunikation med skrivaren via SSL/TLS. Nodnamnet visas som standard.
•	Ett varningsmeddelande visas om du skriver in ett annat namn i adressfältet än det nätverksnamn som användes för det självsignerade certifikatet.

Därefter skapas det självsignerade certifikatet. Markera rutan till vänster om varje funktion som du vill avaktivera och klicka på OK.

Obs

•	Vi rekommenderar att du avaktiverar Telnet-, FTP- och TFTP-protokollen samt nätverkshanteringen för äldre versioner av BRAdmin¹ för säker kommunikation. Om du aktiverar dem är användarverifieringen inte säker.
•	En kryssruta visas bara för ett separat protokoll eller det äldre BRAdmin-verktyget om de redan har aktiverats.

¹	Äldre versioner av BRAdmin Professional än ver. 2.80, äldre versioner av Web BRAdmin än ver. 1.40 eller äldre versioner av BRAdmin Light för Macintosh^® än ver. 1.10.

Starta om skrivaren för att aktivera konfigurationen.

Det självsignerade certifikatet sparas då i skrivarens minne. För att du ska kunna kommunicera via SSL/TLS måste du även installera det självsignerade certifikatet i datorn. Gå vidare till nästa avsnitt.

Överst på sidan

Så här installerar du det självsignerade certifikatet i datorn

Obs

Anvisningarna nedan gäller för Microsoft Internet Explorer. Om du använder en annan webbläsare ska du följa anvisningarna i hjälptexten för den aktuella webbläsaren.

För de som använder Windows Vista™ och har administratörsrättigheter

1	Klicka på Start och Alla program.
2	Högerklicka på Internet Explorer och klicka på Kör som administratör.
3	Klicka på Tillåt.
4	Skriv in ”https://skrivarens ip-adress/” i webbläsaren för att få åtkomst till skrivaren (där ”skrivarensip-adress” är skrivarens IP-adress eller nodnamn). Klicka sedan på Fortsätt till den här webbplatsen (rekommenderas inte).
5	Klicka på Certifikatfel och Visa certifikat. Följ sedan anvisningarna från steg 4.

För de som använder Windows Vista™ men inte har administratörsrättigheter

Klicka på Start och Alla program.

Högerklicka på Internet Explorer och klicka på Kör som administratör.

Välj den administratör som du vill installera med och ange administratörslösenordet. Klicka sedan på OK.

Skriv in ”https://skrivarens ip-adress/” i webbläsaren för att få åtkomst till skrivaren (där ”skrivarens ip-adress” är skrivarens IP-adress eller nodnamn).

Klicka sedan på Fortsätt till den här webbplatsen (rekommenderas inte).

Klicka på Certifikatfel och Visa certifikat.

Gå till fliken Information och klicka på Kopiera till fil...

Klicka på Nästa.

Kontrollera att DER-kodad binärfil X.509 (.cer) har markerats och klicka sedan på Nästa.

Klicka på Bläddra...

Klicka på Bläddra i mappar.

Välj den mapp som du vill spara certifikatfilen i, ange ett filnamn och klicka på Spara.

Obs

Om du väljer Skrivbordet sparas certifikatfilen på skrivbordet för den administratör som du väljer.

Klicka på Nästa.

Klicka på Slutför.

Klicka på OK.

Öppna den mapp där du sparade certifikatfilen i steg 11 och dubbelklicka på filen.Följ sedan anvisningarna från steg 4.

För användare av Windows^® 2000/XP och Windows Server^® 2003

Starta webbläsaren.

Skriv in ”https://skrivarens ip-adress/” i webbläsaren för att få åtkomst till skrivaren (där ”skrivarens ip-adress” är IP-adressen eller det nodnamn som du har tilldelat för certifikatet).

Klicka på Visa certifikat när dialogrutan nedan visas.

Klicka på Installera certifikat... på fliken Allmänt.

Klicka på Nästa när guiden Importera certifikat visas.

Välj Placera alla certifikat i nedanstående arkiv och klicka på Bläddra...

Välj Betrodda rotcertifikatutfärdare och klicka på OK.

Klicka på Nästa.

Klicka på Slutför.

Klicka på Ja om tumavtrycket är korrekt.

Obs

Tumavtrycket finns i nätverkskonfigurationslistan. Information om hur du skriver ut nätverkskonfigurationslistan finns i Skriva ut nätverkskonfigurationslistan.

Klicka på OK.

Det självsignerade certifikatet har då installerats i datorn och det går att kommunicera via SSL/TLS.

Överst på sidan