Създаване и инсталиране на сертификат

Сървърът за печатане на Brother ви позволява SSL/TLS комуникация чрез потвърждаване сертификат и съответен частен ключ. Този сървър за печатане поддържа два метода на сертифициране. Само-подписан сертификат и сертификат, издаден от CA (Certificate Authority).

•

Използване на Само-подписан сертификат

Този сървър за печатане издава свой собствен сертификат. Използвайки този сертификат, можете лесно да използвате SSL/TLS комуникация без да ви трябва сертификат от CA. Вижте Създаване и инсталиране на Само-подписан сертификат.

•

Използване на сертификат от CA

Има два начина за инсталиране на сертификат от CA. Ако вече имате CA или ако искате да използвате сертификат, който е външен от доверения CA:

•	Когато използвате CSR (Заявка за Подписвате на сертификат) (Certificate Signing Request) от този сървър за печатане. Вижте Създаване на CSR и инсталиране на сертификат.
•	Когато вкарвате сертификат и личен ключ. Вижте Вкарване и изкарване на сертификат и частен ключ.

Забележка

•	Ако сте решили за използвате SSL/TLS комуникация, препоръчваме ви да се консултирате със системния администратор преди да я използвате.
•	Този сървър за печатане съхранява само една двойка сертификат и личен ключ който сте инсталирали или е вкаран преди това. Ако инсталирате нов сертификат и ключ, този сървър за печат ще запише новите сертификат и личен ключ на мястото на старите.
•	Когато преинициализирате сървъра за печат до фабрично заложените настройки по подразбиране сертификатът и личния ключ ще бъдат изтрити. Ако искате да запазите същите сертификат и личен ключ, изкарайте ги преди пре-инициализация и след това ги вкарайте отново в принтера. Вижте Как да извлечете сертификата и частния ключ.

Тази характеристика може да бъде конфигурирана само чрез използване на Web Based Management (управление чрез браузър). Следвайте следните указания за достъп към конфигурирането на страницата за сертификат, използвайки приложението Web Based Management.

Стартирайте вашия браузър.

Напишете http://printer_ip_address/ в адресното поле във браузъра ви. (Където printer_ip_address е IP адреса или името на сървъра за печатане)

•	Например: http://192.168.1.2/ (ако IP адресът на принтера е 192.168.1.2.)

Забележка

Ако сте редактирали hosts файла в компютъра си или използвате Системата за имена на домейни (Domain Name System), може също да въведете DNS името на вашия сървър за печатане. Тъй като сървърът за печатане поддържа TCP/IP и NetBIOS, може също така да въведете NetBIOS името на сървъра за печатане. NetBIOS името може да се види в страницата с настройките на принтера. Присвоеното NetBIOS име е първите 15 символа от възловото име и по подразбиране е “BRNxxxxxx” където “xxxxxx” е последните шест цифри от Ethernet адреса.

Натиснете Network Configuration (Мрежово Конфигуриране).

Въведете потребителско име и парола. Потребителското име (User Name) е admin, а паролата по подразбиране е access.

Кликнете OK.

Натиснете Configure Certificate (Конфигурирай сертификат).

Можете да конфигурирате настройките на сертификата от екрана по-долу.

Забележка

•	Функциите, които са в сиво и не са свързани, означава, че не са достъпни.
•	За повече информация относно конфигурацията, вижте (Help) помощния текст в Web Based Management приложението.

Създаване и инсталиране на Само-подписан сертификат

Как да се създаде и инсталира само-подписан сертификат

Натиснете Create Self-Signed Certificate (Създаване на Само-подписан сертификат) на

Configure Certificate (Конфигурирате на сертификат) страницата.

Въведете Common Name (Общо Име) и Valid Date (Валидна дата), тогава натиснете Submit (Потвърди).

Забележка

•

Дължината на Common Name е по-малка от 64 байта. Въведете идентификатор като IP адрес, хост име или име на домейн за да го използвате при достъп до сървъра за печатане през SSL/TLS комуникацията. Името на хоста се показва по подразбиране.

•

Предупреждаващо съобщение ще се появи, ако сте въвели отлично име в адресното поле URL от Common Name, което е било използвано за само-подписания сертификат.

Сега само-подписания сертификат е създаден успешно. Отбележете опцията от лявата страна на всяка функция, която искате да деактивирате, след това натиснете OK.

Забележка

•

Препоръчваме ви да деактивирате Telnet, FTP,TFTP протоколите и управление на мрежата с по-стари версии на BRAdmin¹ с цел обезопасена комуникация. Ако сте ги активирали, идентифицирането на потребителя не е обезопасено.

¹	BRAdmin Professional по-старо от версия 2.80, Web BRAdmin по-старо от версия Ver. 1.40, BRAdmin Light за Macintosh^® по-старо от версия. 1.10

•

Опцията за деактивация на отделен протокол се появява само ако е използвано по-старо BRAdmin приложение или ако протоколите са вече активирани.

Стартирайте отначало сървъра за печат за активация на новите настройки.

Сега само-подписаният сертификат е съхранен в паметта на принтера. За да използвате SSL/TLS комуникация, само-подписаният сертификат също трябва да бъде инсталиран и във вашия компютър. Продължете към следващия раздел.

Най-горе на страницата

Как да инсталирате само-подписан сертификат във вашия компютър.

Забележка

Следните действия са за Microsoft Internet Explorer. Ако използвате друг браузър, следвайте помощния текст в самия браузър.

За Windows Vista™ потребители, които имат администраторски права

1	Натиснете Старт и Всички програми.
2	С десния бутон на мишката или указващото устройство натиснете Internet Explorer, а след това Изпълнявай като администратор.
3	Натиснете Позволи.
4	Напишете с клавиатурата https://printer_ip_address/ във вашия браузър за достъп към принтера. (Където printer_ip_address е IP адреса или името на сървъра за печатане) После, натиснете Продължете към тази уеб страница (не се препоръчва).
5	Натиснете Грешка в сертификат, и тогава натиснете Показване на сертификати. За останалата част от инструкциите, следвайте указанията 4.

За потребители на Windows Vista™, които нямат администраторски права

Натиснете Старт и Всички програми.

С десния бутон на мишката или указващото устройство натиснете Internet Explorer, а след това Изпълнявай като администратор.

Изберете Администратор, който искате да инсталирате и въведете администраторската парола, после натиснете OK.

Напишете с клавиатурата https://printer_ip_address/ във вашия браузър за достъп към принтера. (Където printer_ip_address е IP адреса или името на сървъра за печатане) После, натиснете Продължете към тази уеб страница (не се препоръчва).

Натиснете Грешка в сертификат, и тогава натиснете Показване на сертификати.

Изберете По-подобно табулатора, след това натиснете Копирай във файл....

Кликнете Напред.

Убедете се, че сте избрали DER кодирано двоично X.509 (.CER), тогава натиснете Напред.

Натиснете Преглед....

Натиснете Преглед па папка.

Изберете папка, където искате да запишете файла-сертификат и въведете файлово име, след това натиснете Запиши.

Забележка

Ако сте избрали Последни места, файла ще бъде записан в Последни места на Администратора, който сте избрали.

Кликнете Напред.

Кликнете върху Край.

Кликнете OK.

Отворете папката, където сте записали сертификационния файл, 11 и натистете върху него два пъти (бързо, едно след друго). За останалата част от инструкциите, следвайте указанията 4.

За Windows^® 2000/XP и Windows Server^® 2003 потребители

Стартирайте вашия браузър.

Напишете с клавиатурата https://printer_ip_address/ във вашия браузър за достъп към принтера. (Където printer_ip_address е IP адреса или името на сървъра за печатане)

Когато следния диалогов прозорец се появи, натиснете Преглед на сертификата.

Натиснете Install Certificate… От General табулатор.

Когато Certificate Import Wizard се появи, натиснете Напред.

Изберете Place all certificates in the following store, а после натиснете Browse....

Изберете Trusted Root Certification Authorities след това натиснете OK.

Кликнете Напред.

Кликнете върху Край.

Натиснете Да, ако отпечатъка е правилен (thumbprint).

Забележка

Отпечатъка (thumbprint) се напечатва на страницата за настройки на принтера. За да научите как да отпечатате страницата за настройки на принтера, вижте Печатане на страницата настройки на принтера.

Кликнете OK.

Сега само-подписаният сертификат е инсталиран във вашия компютър, и SSL/TLS комуникацията е достъпна.

Най-горе на страницата