Hjem > Sikkerhet > Nettverkssikkerhetsfunksjoner > Styre nettverksmaskinen på en sikker måte via SSL/TLS > Sertifikater og Internett-basert styring > Lage og installere et sertifikat > Lage og installere et sertifikat fra en sertifikatinstans (CA) > Lage en forespørsel om sertifikatsignering (CSR)
Lage en forespørsel om sertifikatsignering (CSR)
Vi anbefaler at du installerer et rotsertifikat fra CA på datamaskinen før du oppretter CSR-en.
- Start nettleseren.
- Skriv inn "http://maskinens IP-adresse/" i nettleserens adresselinje (hvor "maskinens IP-adresse" er IP-adressen til maskinen).Eksempel:
http://192.168.1.2
Hvis du bruker DNS (Domain Name System) eller aktiverer et NetBIOS-navn, kan du skrive inn et annet navn, som "DeltSkriver" i stedet for IP-adressen.
- For eksempel:
http://DeltSkriver
Hvis du aktiverer et NetBIOS-navn, kan du også bruke nodenavnet.
- For eksempel:
http://brnxxxxxxxxxxxx
Du finner NetBIOS-navnet i nettverkskonfigurasjonsrapporten.
- For Mac, gå til Internett-basert styring ved å klikke på maskinens ikon på Status Monitor-skjermen.
- Intet passord kreves som standard. Skriv inn et passord hvis dette er innstilt og klikk deretter
.
- Klikk på Network (Nettverk)-kategorien.
- Klikk på Security (Sikkerhet)-fanen.
- Klikk på Certificate (Sertifikat).
- Klikk på Create CSR (Opprett CSR).
- Skriv inn en Common Name (Vanlig navn) (kreves) og legg til annen informasjon om Organization (Organisasjon) (valgfritt).
- Firmadetaljene dine kreves så en CA kan bekrefte identiteten din og til resten av verden.
- Lengden på Common Name (Vanlig navn) må være mindre enn 64 byte. Angi en identifikator som en IP-adresse, et nodenavn eller et domenenavn som skal brukes ved tilgang til denne skriveren gjennom SSL/TLS-kommunikasjon. Nodenavnet vises som standard. Common Name (Vanlig navn) er nødvendig.
- En advarsel vises hvis du skriver inn et annet navn i URL-feltet enn fellesnavnet som ble brukt for sertifikatet.
- Lengden på Organization (Organisasjon), Organization Unit (Organisasjonsenhet), City/Locality (By/sted) og State/Province (Fylke/område) må være mindre enn 64 byte.
- Country/Region (Land/område) bør være en ISO 3166-landskode bestående av to tegn.
- Hvis du konfigurerer en X.509v3-sertifikatutvidelse, velger du Configure extended partition (Konfigurer utvidet partisjon)-avmerkingsboksen, og velger deretter Auto (Register IPv4) (Automatisk (registrer IPv4)) eller Manual (Manuelt).
- Velg innstillingen fra Public Key Algorithm (Fellesnøkkelalgoritme)-rullegardinlisten. Standardinnstillingen er RSA(2048bit) (RSA (2048 biter)).
- Velg innstillingen fra Digest Algorithm (Sammendragsalgoritme)-rullegardinlisten. Standardinnstillingen er SHA256.
- Klikk på Submit (Send).CSR vises på skjermen. Lagre CSR som en fil eller kopier og lim inn i et online CSR-skjema tilbudt av en sertifiseringsinstans.
- Klikk på Save (Lagre).

- Følg CA-policyen din for sendingsmetoden for en CSR til din sertifiseringsinstans.
- Hvis du bruker rot-CA for bedrifter (Enterprise root CA) i Windows Server 2008/2012/2012 R2/2016, anbefaler vi at du bruker webserveren for sertifikatmalen når du oppretter klientsertifikatet på en sikker måte. For mer informasjon, gå til modellens side på Brother Solutions Center på support.brother.com.