Een certificaat maken en installeren

Met de afdrukserver van Brother kunt u SSL/TLS-communicatie gebruiken door een certificaat en bijbehorende geheime sleutel te configureren. De afdrukserver ondersteunt twee certificeringsmethoden. Een zelf ondertekend certificaat en een certificaat dat is uitgegeven door een CA (certificeringsinstantie).

•

Een zelf ondertekend certificaat gebruiken

Deze afdrukserver geeft zijn eigen certificaat uit. Met dit certificaat kunt u de SSL/TLS-communicatie gebruiken zonder dat u een certificaat van een CA nodig hebt. Raadpleeg Een zelf ondertekend certificaat maken en installeren.

•

Een certificaat van een CA gebruiken

Er zijn twee manieren om een certificaat van een CA te installeren. Als u al een CA hebt, of een certificaat van een vertrouwde CA wilt gebruiken:

•	wanneer u een CSR (Certificate Signing Request) van deze afdrukserver gebruikt. Raadpleeg Een CSR maken en een certificaat installeren.
•	wanneer u een certificaat en geheime sleutel importeert. Raadpleeg Het certificaat en de geheime sleutel importeren en exporteren.

Opmerking

•	Als u SSL/TLS-communicatie gaat gebruiken, raden wij u aan om eerst contact op te nemen met uw systeembeheerder.
•	Deze afdrukserver kan slechts één geïnstalleerde of geïmporteerde combinatie van certificaat en geheime sleutel opslaan. Deze printer overschrijft het certificaat en de geheime sleutel als u een nieuwe versie installeert.
•	Wanneer u de fabrieksinstellingen van de afdrukserver herstelt, worden het geïnstalleerde certificaat en de geheime sleutel verwijderd. Als u na het resetten hetzelfde certificaat en dezelfde geheime sleutel wilt gebruiken, dan moet u deze voordat u gaat resetten exporteren en daarna weer installeren. Raadpleeg Exporteren van het certificaat en de geheime sleutel.

Deze functie kan alleen worden geconfigureerd met gebruik van Beheer via een webbrowser. Volg de onderstaande stappen om de pagina Certificaat configureren met Beheer via een webbrowser te openen.

Start uw webbrowser.

Typ http://printer_ip_adres/ in uw browser. (Waar printer_ip_adres het IP-adres of de naam van de afdrukserver is.)

•	Bijvoorbeeld: http://192.168.1.2/ (als het IP-adres van de printer 192.168.1.2 is).

Opmerking

Als u het HOSTS-bestand op uw computer hebt bijgewerkt of een domeinnaamsysteem gebruikt, dan mag u hier ook de DNS-naam van de afdrukserver invoeren. Aangezien de afdrukserver zowel TCP/IP als NetBIOS ondersteunt, mag u ook de NetBIOS-naam van de afdrukserver invoeren. De NetBIOS-naam kunt u vinden door de pagina met printerinstellingen af te drukken. De toegewezen NetBIOS-naam bestaat uit de eerste 15 tekens van de knooppuntnaam en standaard wordt deze weergegeven als BRNxxxxxx, waar xxxxxx de laatste zes cijfers van het Ethernetadres zijn.

Klik op Netwerkconfiguratie.

Voer een gebruikersnaam en wachtwoord in. De gebruikersnaam is admin en het standaardwachtwoord is access.

Klik op OK.

Klik op Certificaat configureren.

U kunt de certificaatinstellingen in het onderstaande venster configureren.

Opmerking

•	De functies die in grijs zijn weergegeven, zijn niet beschikbaar.
•	Raadpleeg de helptekst in Beheer via een webbrowser voor informatie over het configureren.

Een zelf ondertekend certificaat maken en installeren

Maken en installeren van een zelf ondertekend certificaat

Klik op Zelf ondertekend certificaat maken in de pagina Certificaat configureren.

Geef de Algemene naam en een Geldigheidsdatum op en klik op Indienen.

Opmerking

•	De Algemene naam moet uit minder dan 64 bytes bestaan. Geef een identificatie op, bijvoorbeeld een IP-adres, hostnaam of domeinnaam, die moet worden gebruikt wanneer deze printer met SSL/TLS-communicatie wordt gebruikt. Standaard wordt de hostnaam weergegeven.
•	Er wordt een waarschuwing weergegeven als u in de URL een andere naam invoert dan de Algemene naam die voor het zelf ondertekende certificaat werd gebruikt.

Het zelf ondertekende certificaat is nu gemaakt. Selecteer het vakje links van elke functie die u wilt uitschakelen en klik op OK.

Opmerking

•

Wij raden u aan de protocollen Telnet, FTP en TFTP en het netwerkbeheer met oudere versies van BRAdmin¹ uit te schakelen, zodat de communicatie veilig is. Als deze zijn ingeschakeld, is de gebruikersverificatie niet veilig.

¹	BRAdmin Professional ouder dan Ver. 2.80, Web BRAdmin ouder dan Ver. 1.40, BRAdmin Light voor Macintosh^® ouder dan Ver. 1.10

•

Er wordt alleen een selectievakje weergegeven voor een afzonderlijk protocol of oudere versie van BRAdmin als dit reeds geactiveerd is.

Start de printer opnieuw op om de configuratie te activeren.

Het zelf ondertekende certificaat is nu in het geheugen van de printer opgeslagen. Als u SSL/TLS-communicatie wilt gebruiken, moet het zelf ondertekende certificaat tevens op de computer worden geïnstalleerd. Ga door naar het volgende gedeelte.

Begin pagina

Het zelf ondertekende certificaat op de computer opslaan

Opmerking

De volgende stappen zijn voor Microsoft Internet Explorer. Als u een andere webbrowser gebruikt, moet u de helptekst in de betreffende browser volgen.

Voor gebruikers van Windows Vista™ die beheerdersbevoegdheden hebben

1	Klik op Start en Alle programma's.
2	Klik met de rechtermuisknop op Internet Explorer en klik op Als administrator uitvoeren.
3	Klik op Toestaan.
4	Typ https://printer_ip_adres/ in uw browser om toegang tot de printer te krijgen. (Waar printer_ip_adres het IP-adres of de naam van de afdrukserver is.) Klik vervolgens op Doorgaan naar deze website (niet aanbevolen).
5	Klik op Certificaatfout en dan op Certificaten weergeven. Volg voor verdere instructies de stappen van 4 op .

Voor gebruikers van Windows Vista™ die geen beheerdersbevoegdheden hebben

Klik op Start en Alle programma's.

Klik met de rechtermuisknop op Internet Explorer en klik op Als administrator uitvoeren.

Kies de administrator die u wilt installeren, voer het wachtwoord van de administrator in en klik op OK.

Typ https://printer_ip_adres/ in uw browser om toegang tot de printer te krijgen. (Waar printer_ip_adres het IP-adres of de naam van de afdrukserver is.) Klik vervolgens op Doorgaan naar deze website (niet aanbevolen).

Klik op Certificaatfout en dan op Certificaten weergeven.

Kies het tabblad Details en klik op Kopiëren naar bestand....

Klik op Volgende.

Controleer dat DER encoded binary X.509 (.CER) is gekozen en klik op Volgende.

Klik op Bladeren....

Klik op Door mappen bladeren.

Kies de map waar u het certificaatbestand wilt opslaan, geef de bestandsnaam op en klik op Opslaan.

Opmerking

Als u Bureaublad selecteert, wordt het certificaatbestand opgeslagen op het bureaublad van de administrator die u had gekozen.

Klik op Volgende.

Klik op Voltooien.

Klik op OK.

Open de map waar u het certificaatbestand in 11 had opgeslagen en dubbelklik op het certificaatbestand. Volg voor verdere instructies de stappen van 4 op .

Bij gebruik van Windows^® 2000/XP en Windows Server^® 2003

Start uw webbrowser.

Typ https://printer_ip_adres/ in uw browser om toegang tot de printer te krijgen. (Waar printer_ip_adres het IP-adres of de naam van de afdrukserver is.)

Wanneer het volgende dialoogvenster wordt weergegeven, klikt u op Certificaat weergeven.

Klik op Certificaat installeren… in het tabblad Algemeen.

Wanneer de Wizard Certificaat importeren wordt geopend, klikt u op Volgende.

Kies Alle certificaten in het onderstaande archief opslaan en klik op Bladeren....

Kies Vertrouwde basiscertificeringsinstanties en klik op OK.

Klik op Volgende.

Klik op Voltooien.

Klik op Ja als de vingerafdruk correct is.

Opmerking

De vingerafdruk wordt afgedrukt op de pagina met printerinstellingen. Raadpleeg De pagina met printerinstellingen afdrukken voor informatie over het afdrukken van de pagina met printerinstellingen.

Klik op OK.

Nu is het zelf ondertekende certificaat op uw computer geïnstalleerd en is de SSL/TLS-communicatie beschikbaar.

Begin pagina