Skapa och installera ett certifikat

Med Brother-skrivarservern kan du kommunicera via SSL/TLS genom att konfigurera ett certifikat och en tillhörande privat nyckel. Den här skrivarservern stöder två certifieringsmetoder. Ett självsignerat certifikat och ett certifikat som har utfärdats av ett certifieringsorgan (CA).

•

Använda ett självsignerat certifikat

Den här skrivarservern utfärdar egna certifikat. Med hjälp av certifikatet kan du lätt kommunicera via SSL/TLS utan att ha något certifikat från ett certifieringsorgan. Se Skapa och installera ett självsignerat certifikat.

•

Använda ett certifikat från ett certifieringsorgan

Det går att installera ett certifikat från ett certifieringsorgan på två sätt, om du redan har ett certifieringsorgan eller vill använda ett certifikat från ett externt, pålitligt certifieringsorgan:

•	Med hjälp av en certifikatansökan (CSR) från den här skrivarservern. Se Skapa en certifikatansökan och installera ett certifikat.
•	Genom att importera ett certifikat och en privat nyckel. Se Importera och exportera certifikatet och den privata nyckeln.

Obs

•	Om du tänker kommunicera via SSL/TLS rekommenderar vi att du kontaktar systemadministratören före användningen.
•	Den här skrivarservern sparar bara ett certifikat och en privat nyckel som du har installerat eller importerat. Skrivaren skriver över certifikatet och den privata nyckeln om du installerar ett nytt certifikat.
•	Om du återställer skrivarens ursprungliga fabriksinställningar raderas det certifikat och den privata nyckel som har installerats. Om du vill behålla samma certifikat och privata nyckel efter att du har återställt skrivarservern, ska du exportera certifikatet och nyckeln innan du återställer skrivarservern och sedan installera om dem. Se Så här exporterar du certifikatet och den privata nyckeln.

Den här funktionen kan bara konfigureras med hjälp av webbaserad hantering (en webbläsare). Följ anvisningarna nedan för att få åtkomst till sidan där du kan konfigurera certifikat med hjälp av webbaserad hantering.

Starta webbläsaren.

Skriv in http://skrivarens_ip-adress/ i webbläsaren (där skrivarens_ip-adress är IP-adressen eller skrivarserverns namn).

•	Till exempel: http://192.168.1.2/ (om skrivarens IP-adress är 192.168.1.2.)

Obs

Om du har redigerat hosts-filen på din dator eller använder DNS (Domain Name System) kan du också skriva in skrivarserverns DNS-namn. Skrivarservern stöder TCP/IP och NetBIOS, så du kan även skriva in skrivarserverns NetBIOS-namn. NetBIOS-namnet hittar du på sidan med skrivarinställningar. Det NetBIOS-namn som tilldelas är de första 15 tecknen i nodnamnet, och som standard visas detta som ”BRNxxxxxx”, där ”xxxxxx” är de sex sista siffrorna i Ethernet-adressen.

Klicka på Network Configuration.

Ange ett användarnamn och lösenord. Användarnamnet är admin och standardlösenordet är access.

Klicka på OK.

Klicka på Configure Certificate.

Du kan konfigurera certifikatsinställningarna från den skärm som visas nedan.

Obs

•	De funktioner som har gråmarkerats och inte är länkade är inte tillgängliga.
•	Mer information om konfiguration finns i hjälptexten för webbaserad hantering.

Skapa och installera ett självsignerat certifikat

Så här skapar och installerar du ett självsignerat certifikat

Klicka på Create Self-Signed Certificate på sidan Configure Certificate.

Ange ett nätverksnamn i Common Name och ett giltighetsdatum under Valid Date, och klicka sedan på Submit.

Obs

•	Common Name ska vara kortare än 64 byte. Ange en identifierare som t.ex. en IP-adress, ett värdnamn eller ett domännamn som ska användas för kommunikation med skrivaren via SSL/TLS. Värdnamnet visas som standard.
•	Ett varningsmeddelande visas om du skriver in ett annat namn i adressfältet än det nätverksnamn som användes för det självsignerade certifikatet.

Därefter skapas det självsignerade certifikatet. Markera rutan till vänster om varje funktion som du vill avaktivera och klicka på OK.

Obs

•

Vi rekommenderar att du avaktiverar Telnet-, FTP- och TFTP-protokollen samt nätverkshanteringen för äldre versioner av BRAdmin¹ för säker kommunikation. Om du aktiverar dem är användarverifieringen inte säker.

¹	Äldre versioner av BRAdmin Professional än ver. 2.80, äldre versioner av Web BRAdmin än ver. 1.40 eller äldre versioner av BRAdmin Light för Macintosh^® än ver. 1.10

•

En kryssruta visas bara för ett separat protokoll eller det äldre BRAdmin-verktyget om de redan har aktiverats.

Starta om skrivaren för att aktivera konfigurationen.

Det självsignerade certifikatet sparas då i skrivarens minne. För att du ska kunna kommunicera via SSL/TLS måste du även installera det självsignerade certifikatet i datorn. Gå vidare till nästa avsnitt.

Överst på sidan

Så här installerar du det självsignerade certifikatet i datorn

Obs

Anvisningarna nedan gäller för Microsoft Internet Explorer. Om du använder en annan webbläsare ska du följa anvisningarna i hjälptexten för den aktuella webbläsaren.

För de som använder Windows Vista™ och har administratörsrättigheter

1	Klicka på Start och Alla program.
2	Högerklicka på Internet Explorer och klicka på Kör som administratör.
3	Klicka på Tillåt.
4	Skriv in https://skrivarens_ip-adress/ i webbläsaren för att nå skrivaren (där skrivarens_ip-adress är IP-adressen eller skrivarserverns namn). Klicka sedan på Fortsätt till den här webbplatsen (rekommenderas inte).
5	Klicka på Certifikatfel och Visa certifikat. Följ sedan anvisningarna från steg 4.

För de som använder Windows Vista™ men inte har administratörsrättigheter

Klicka på Start och Alla program.

Högerklicka på Internet Explorer och klicka på Kör som administratör.

Välj den administratör som du vill installera med och ange administratörslösenordet. Klicka sedan på OK.

Skriv in https://skrivarens_ip-adress/ i webbläsaren för att nå skrivaren (där skrivarens_ip-adress är IP-adressen eller skrivarserverns namn). Klicka sedan på Fortsätt till den här webbplatsen (rekommenderas inte).

Klicka på Certifikatfel och Visa certifikat.

Gå till fliken Information och klicka på Kopiera till fil...

Klicka på Nästa.

Kontrollera att DER-kodad binärfil X.509 (.cer) har markerats och klicka sedan på Nästa.

Klicka på Bläddra...

Klicka på Bläddra i mappar.

Välj den mapp som du vill spara certifikatfilen i, ange ett filnamn och klicka på Spara.

Obs

Om du väljer Skrivbordet sparas certifikatfilen på skrivbordet för den administratör som du väljer.

Klicka på Nästa.

Klicka på Slutför.

Klicka på OK.

Öppna den mapp som du sparade certifikatfilen i 11 och dubbelklicka på filen. Följ sedan anvisningarna från steg 4.

För användare av Windows^® 2000/XP och Windows Server^® 2003

Starta webbläsaren.

Skriv in https://skrivarens_ip-adress/ i webbläsaren för att nå skrivaren (skrivarens_ip-adress är IP-adressen eller skrivarserverns namn).

Klicka på Visa certifikat när dialogrutan nedan visas.

Klicka på Installera certifikat… på fliken Allmänt.

Klicka på Nästa när guiden Importera certifikat visas.

Välj Placera alla certifikat i nedanstående arkiv och klicka på Bläddra...

Välj Betrodda rotcertifikatutfärdare och klicka på OK.

Klicka på Nästa.

Klicka på Slutför.

Klicka på Ja om tumavtrycket är korrekt.

Obs

Tumavtrycket finns på sidan med skrivarinställningar. Information om hur du skriver ut sidan med skrivarinställningar finns i Skriva ut sidan med skrivarinställningar.

Klicka på OK.

Det självsignerade certifikatet har då installerats i datorn och det går att kommunicera via SSL/TLS.

Överst på sidan