Pagina de pornire > Securitate > Caracteristicile de siguranţă ale reţelei > Gestionarea aparatului în reţea în siguranţă folosind SSL/TLS > Certificate şi Web Based Management > Crearea şi instalarea unui certificat > Crearea şi instalarea unui certificat emis de o autoritate de certificare (CA) > Crearea unei cereri de semnare a certificatului (CSR)
Crearea unei cereri de semnare a certificatului (CSR)
Recomandăm instalarea unui certificat rădăcină de la Autoritatea de certificare pe computer înainte de crearea unei CSR.
- Porniţi browserul web.
- Introduceţi „http://adresa IP a aparatului/” în bara de adrese a browserului (unde „adresa IP a aparatului” este adresa IP a aparatului).De exemplu:
http://192.168.1.2
Dacă utilizaţi un DNS (Sistem de nume de domeniu) sau activaţi un nume NetBIOS, puteţi tasta un alt nume, de exemplu „SharedPrinter” în locul adresei IP.
- De exemplu:
http://SharedPrinter
Dacă activaţi un nume NetBIOS, puteţi utiliza şi numele nodului.
- De exemplu:
http://brnxxxxxxxxxxxx
Numele NetBIOS se găseşte în raportul de configurare a reţelei.
- Pentru Mac, accesaţi administrarea bazată pe web făcând clic pe pictograma aparatului din ecranul Status Monitor.
- În mod implicit, nu este necesară introducerea unei parole. Dacă aţi definit deja o parolă, introduceţi-o şi apoi faceţi clic pe .
- Faceţi clic pe fila Network (Reţea).
- Faceţi clic pe fila Security (Securitate).
- Faceţi clic pe Certificate (Certificat).
- Faceţi clic pe Create CSR (Creare CSR).
- Introduceţi un Common Name (Nume comun) (obligatoriu) şi adăugaţi alte informaţii despre Organization (Organizare) (opţional).
- Detaliile companiei sunt necesare pentru ca o autoritate de certificare să vă poată confirma şi demonstra identitatea pentru marele public.
- Lungimea Common Name (Nume comun) trebuie să fie de sub 64 de octeţi. Introduceţi un identificator, de exemplu o adresă IP, un nume de nod sau un nume de domeniu, care să fie folosit la accesarea acestei imprimante prin comunicaţie SSL/TLS. Numele de nod este afişat în mod implicit. Common Name (Nume comun) este obligatoriu.
- O avertizare va apărea dacă introduceţi un alt nume în adresa URL decât numele comun care a fost folosit pentru certificat.
- Lungimea Organization (Organizare), Organization Unit (Unitate de organizare), City/Locality (Oraş/Localitate) State/Province (Stat/Provincie) trebuie să fie de sub 64 de octeţi.
- Country/Region (Ţară/Regiune) trebuie să fie un cod de ţară ISO 3166 format din două caractere.
- În cazul în care configuraţi o extensie de certificat X.509v3, selectaţi caseta de validare Configure extended partition (Configurare partiţie extinsă) şi apoi selectaţi Auto (Register IPv4) (Auto (Înregistrare IPv4)) sau Manual.
- Selectaţi setarea dvs. din Public Key Algorithm (Algoritm cheie publică) lista derulantă. Setarea implicită este RSA(2048bit) (RSA(2048biţi)).
- Selectaţi setarea dvs. din Digest Algorithm (Algoritm de asimilare) lista derulantă. Setarea implicită este SHA256.
- Faceţi clic pe Submit (Trimitere).CSR apare pe ecranul dvs. Salvaţi CSR ca un fişier sau ca o copie şi inseraţi-l într-un formular CSR online oferit de o autoritate de certificare.
- Faceţi clic pe Save (Salvare).
- Respectaţi politica autorităţii de certificare referitoare la metoda de trimitere a unei CSR către autoritatea de certificare.
- Dacă utilizaţi o autoritate de certificare rădăcină de întreprindere pentru Windows Server 2008/2012/2012 R2/2016, vă recomandăm să utilizaţi serverul web pentru şablonul de certificat pentru a crea certificatul de client în condiţii securizate. Pentru mai multe informaţii, accesaţi pagina modelului dvs. din Brother Solutions Center, de la adresa support.brother.com.