搜索

创建证书签订请求 (CSR)

证书签订请求 (CSR) 是向证书授权中心 (CA) 发送的一个请求,用于验证证书中所包含的凭据。

我们建议您在创建 CSR 之前,在您的计算机中安装由 CA 认证的根证书。

  1. 打开您的网络浏览器。
  2. 在您的浏览器地址栏中输入 "https://设备的 IP 地址"(其中,“设备的 IP 地址”为本设备的 IP 地址)。
    例如:

    https://192.168.1.2

    image
    • 如果您正在使用域名系统或启用 NetBIOS 名称,则可以输入 “SharedPrinter” 等其他名称代替 IP 地址。

      • 例如:

        https://SharedPrinter

      如果您启用 NetBIOS 名称,您也可以使用节点名称。

      • 例如:

        https://brnxxxxxxxxxxxx

      NetBIOS 名称可在“网络配置报告”中找到。

    • 对于 Mac,点击状态监控器屏幕上的设备图标打开网络基本管理。
  3. 如果设备提示您输入密码,请输入密码并点击 image
  4. 点击网络选项卡。
  5. 点击安全选项卡。
  6. 点击左侧导航栏中的证书菜单。
  7. 点击创建CSR
  8. 输入名称(必填),并添加有关组织 (可选) 的其他信息。
    image
    • 要求输入公司详细信息,以便 CA 能够确认您的身份,并对外界验证您的身份。
    • 名称必须少于 64 个字节。当通过 SSL/TLS 信息互通使用打印机时,请输入标识符,例如 IP 地址、节点名称或域名。在默认状态下显示节点名称。名称为必填项。
    • 如果您在 URL 中输入的名称与证书使用的通用名称不同,将显示警告信息。
    • 组织组织单位城市/位置自治区/省份必须少于 64 个字节。
    • 国家/区域应是两个 ISO 3166 国家代码字符。
    • 如果您正在配置 X.509v3 证书扩展名,请选中配置扩展分区复选框,然后选择自动 (注册IPv4)手动
  9. 公钥算法下拉列表中选择设置。此选项默认设置为RSA(2048位)
  10. 摘要算法下拉列表中选择设置。此选项默认设置为SHA256
  11. 点击提交
    屏幕上显示 CSR。将 CSR 另存为文件,或将其复制和粘贴到证书授权中心提供的在线 CSR 表格中。
  12. 点击保存
  13. 点击保存旁边的 image,然后指定文件的保存位置。
image
  • 关于将 CSR 发送到 CA 认证的方法,请遵循 CA 认证政策。
  • 如果您正在使用 Windows Server 2008/2008 R2/2012/2012 R2/2016 的企业根 CA,我们建议您使用网络服务器作为证书模板来安全创建客户端证书。如果您正在创建带 EAP-TLS 验证的 IEEE 802.1x 环境客户端证书,Brother 建议您使用用户作为证书模板。更多详细信息,请转到Brother技术服务支持网站 (www.95105369.com) 上您的设备型号页面。搜索“SSL”。
本页上的信息对您有帮助吗?