Zertifikat erstellen und installieren

Mit dem Brother-PrintServer können Sie die SSL/TLS-Kommunikation nutzen, indem Sie ein Zertifikat und den entsprechenden geheimen Schlüssel konfigurieren. Dieser PrintServer unterstützt zwei Zertifikatsmethoden. Ein privates Zertifikat und ein von der Zertifizierungsstelle (Certificate Authority, CA) ausgestelltes Zertifikat.

•

Privates Zertifikat benutzen

Dieser PrintServer stellt sein eigenes Zertifikat aus. Mit diesem Zertifikat können Sie problemlos die SSL/TLS-Kommunikation nutzen, ohne ein Zertifikat von einer Zertifizierungsstelle zu haben. Siehe Privates Zertifikat erstellen und installieren.

•

Zertifikat von einer Zertifizierungsstelle nutzen

Zum Installieren eines Zertifikats von der Zertifizierungsstelle gibt es zwei Methoden. Wenn Sie bereits eine Zertifizierungsstelle haben oder ein Zertifikat von einer vertrauten Zertifizierungsstelle nutzen wollen:

•	Mit einer Zertifikatsignieranforderung (CSR; Certificate Signing Request) von diesem PrintServer: Siehe Zertifikatsignieranforderung (CSR) erstellen und Zertifikat installieren.
•	Importieren eines Zertifikats und eines geheimen Schlüssels: Siehe Zertifikat und geheimen Schlüssel importieren und exportieren.

Hinweis

•	Wir empfehlen, dass Sie vor dem Gebrauch der SSL/TLS-Kommunikation Ihren Systemadministrator verständigen.
•	Dieser PrintServer speichert nur jeweils ein Zertifikat und den zugehörigen geheimen Schlüssel, die Sie installiert oder zuvor importiert haben. Beim Installieren eines neuen Zertifikats überschreibt dieser Drucker das gespeicherte Zertifikat und den geheimen Schlüssel.
•	Beim Zurücksetzen des PrintServers zu den werkseitigen Voreinstellungen werden das installierte Zertifikat und der geheime Schlüssel gelöscht. Wenn Sie das Zertifikat und den geheimen Schlüssel nach dem Zurücksetzen erneut verwenden wollen, so exportieren Sie beide, und installieren Sie sie nach dem Zurücksetzen erneut. Siehe Zertifikat und geheimen Schlüssel exportieren.

Diese Funktion kann nur über das Web-based Management mit einem Web-Browser konfiguriert werden. Führen Sie die folgenden Schritte aus, um die Zertifikatseite mit dem Web-based Management zu konfigurieren.

Starten Sie Ihren Web-Browser.

Geben Sie „http://Drucker-IP-Adresse/” in Ihren Browser ein. (Bei der „Drucker-IP-Adresse” handelt es sich um die IP-Adresse des Druckers.)

•	Zum Beispiel: http://192.168.1.2/

Hinweis

•

Wenn Sie die Datei „hosts” auf Ihrem Computer verändert haben oder ein DNS (Domänen-Namensystem) verwenden, können Sie auch den DNS-Namen des PrintServers eingeben.

•

Für Windows^®-Benutzer: Da der PrintServer TCP/IP und NetBIOS-Namen unterstützt, können Sie auch den NetBIOS-Namen des PrintServers eingeben. Der NetBIOS-Name kann der Netzwerkkonfigurationsseite entnommen werden. Wie Sie die Netzwerkkonfigurationsseite ausdrucken können, erfahren Sie unter Netzwerkkonfigurationsseite ausdrucken. Der zugewiesene NetBIOS-Name besteht aus den ersten 15 Zeichen des Knotennamens und wird standardmäßig als „BRNxxxxxxxxxxxx” für ein verkabeltes Netzwerk oder als „BRWxxxxxxxxxxxx” für ein Wireless-Netzwerk angezeigt.

Klicken Sie auf Netzwerkkonfiguration.

Geben Sie einen Benutzernamen und ein Kennwort ein. Der standardmäßige Benutzername ist „admin” und das standardmäßige Kennwort ist „access”.

Klicken Sie auf OK.

Klicken Sie auf Zertifikat konfigurieren.

Nun können Sie die Zertifikateinstellungen wie im nachstehenden Bildschirm vornehmen.

Hinweis

•	Ausgeblendete oder nicht mit einem Link versehene Funktionen sind nicht verfügbar.
•	Weitere Informationen zur Konfiguration finden Sie in der Hilfe für das Web-based Management.

Privates Zertifikat erstellen und installieren

Wie man ein privates Zertifikat erstellt und installiert:

Klicken Sie auf der Seite Zertifikat konfigurieren auf Privates Zertifikat erstellen.

Geben Sie einen „Allgemeine Name” und eine „Gültigkeitsdauer” ein und klicken Sie dann auf „Senden”.

Hinweis

•	Der Allgemeine Name darf nicht länger als 64 Byte sein. Bitte geben Sie beim Zugriff auf den Drucker mit SSL/TLS-Kommunikation eine Identifizierung ein, wie z. B. IP-Adresse, Knotenname oder Domänenname. Der Knotenname wird standardmäßig angezeigt.
•	Eine Warnung wird angezeigt, wenn Sie das IPPS- oder HTTPS-Protokoll verwenden und einen anderen Namen als den für das private Zertifikat verwendeten Allgemeine Name in das URL-Feld eingeben.

Somit wurde das private Zertifikat erfolgreich erzeugt.

Befolgen Sie die Anweisungen auf dem Bildschirm, um die anderen Sicherheitseinstellungen zu konfigurieren.

Starten Sie den Drucker neu, um die Konfiguration zu aktivieren.

Das private Zertifikat ist jetzt im Druckerspeicher gespeichert. Um die SSL/TLS-Kommunikation nutzen zu können, muss auch das private Zertifikat auf dem Computer installiert sein. Fahren Sie mit dem nächsten Abschnitt fort.

Privates Zertifikat auf dem Computer installieren

Hinweis

Die folgenden Schritte gelten für Microsoft^® Internet Explorer^® 6.0. Falls Sie einen anderen Web-Browser benutzen, ziehen Sie dessen Hilfe zu Rate.

Für Benutzer von Windows Vista^® mit Administratorrechten

1	Klicken Sie auf die Schaltfläche und Alle Programme.
2	Rechtsklicken Sie auf Internet Explorer und klicken Sie dann auf Als Administrator ausführen.
3	Wählen Sie Zulassen.
4	Geben Sie „https://Drucker-IP-Adresse/” in Ihren Browser ein, um auf den Drucker zuzugreifen (wobei „Drucker-IP-Adresse” die IP-Adresse oder der Knotenname des Druckers ist). Klicken Sie dann auf Laden dieser Webseite fortsetzen (nicht empfohlen).
5	Klicken Sie auf Zertifikatfehler und dann auf Zertifikate anzeigen. Fahren Sie mit Schritt 4 auf Für Benutzer von Windows^® 2000/XP und Windows Server^® 2003/2008 fort.

Für Benutzer von Windows Vista^® ohne Administratorrechte

1	Klicken Sie auf die Schaltfläche und Alle Programme.
2	Rechtsklicken Sie auf Internet Explorer und klicken Sie dann auf Als Administrator ausführen.
3	Wählen Sie den gewünschten Administrator aus und geben Sie das dazugehörige Kennwort ein. Klicken Sie anschließend auf OK.
4	Geben Sie „https://Drucker-IP-Adresse/” in Ihren Browser ein, um auf den Drucker zuzugreifen (wobei „Drucker-IP-Adresse” die IP-Adresse oder der Knotenname des Druckers ist). Klicken Sie dann auf Laden dieser Webseite fortsetzen (nicht empfohlen).
5	Klicken Sie auf Zertifikatfehler und dann auf Zertifikate anzeigen.
6	Klicken Sie auf die Registerkarte Details und dann auf die Schaltfläche In Datei kopieren....
7	Klicken Sie auf Weiter.
8	Markieren Sie das Optionsfeld DER-codiert-binär X.509 (.CER) und klicken Sie auf Weiter.
9	Klicken Sie auf Durchsuchen....
10	Klicken Sie auf Ordner durchsuchen.
11	Wählen Sie einen Ordner zum Speichern des Zertifikats und geben Sie einen Dateinamen ein. Klicken Sie anschließend auf Speichern. Hinweis Wenn Sie als Speicherort Desktop wählen, wird die Zertifikatsdatei auf dem Desktop des von Ihnen ausgewählten Administrators gespeichert.
12	Klicken Sie auf Weiter.
13	Klicken Sie auf Fertig stellen.
14	Klicken Sie auf OK.
15	Klicken Sie auf OK.
16	Öffnen Sie den in Schritt 11 gewählten Ordner und doppelklicken Sie auf das Zertifikat. Fahren Sie mit Schritt 4 auf Für Benutzer von Windows Vista^® ohne Administratorrechte fort.

Für Benutzer von Windows^® 2000/XP und Windows Server^® 2003/2008

1	Starten Sie Ihren Web-Browser.
2	Geben Sie „https://Drucker-IP-Adresse/” in Ihren Browser ein, um auf den Drucker zuzugreifen (wobei „Drucker-IP-Adresse” die IP-Adresse oder der Knotenname ist, die/den Sie dem Zertifikat zugewiesen haben).
3	Beim folgenden Dialog klicken Sie auf Zertifikat anzeigen.
4	Klicken Sie auf der Registerkarte Allgemein auf Zertifikat installieren....
5	Wenn der Zertifikatsimport-Assistent erscheint, klicken Sie auf Weiter.
6	Wählen Sie Alle Zertifikate in folgendem Speicher speichern und dann auf Durchsuchen....
7	Wählen Sie Vertrauenswürdige Stammzertifizierungsstellen und klicken Sie dann auf OK.
8	Klicken Sie auf Weiter.
9	Klicken Sie auf Fertig stellen.
10	Klicken Sie auf Ja, wenn der Fingerprint des Zertifikats stimmt. Hinweis Der Fingerprint (Thumbprint) wird auf der Netzwerkkonfigurationsseite ausgedruckt. Wie Sie die Netzwerkkonfigurationsseite ausdrucken können, erfahren Sie unter Netzwerkkonfigurationsseite ausdrucken.
11	Klicken Sie auf OK.
12	Nun ist das private Zertifikat auf Ihrem Computer installiert und die SSL/TLS-Kommunikation möglich.

Seitenanfang