Создание и установка сертификата

Сервер печати Brother позволяет использовать коммуникацию SSL/TLS путем настройки сертификата и соответствующего секретного ключа. Данный сервер печати поддерживает два способа сертификации. Сертификат, подписанный самостоятельно и сертификат, выданный ЦС (центром сертификатов).

•

Использование сертификата, подписанного самостоятельно

Сервер печати использует свой собственный сертификат. Пользуясь этим сертификатом, можно с легкостью использовать коммуникацию по протоколу SSL/TLS без получения сертификата от центра сертификатов. См. раздел Создание и установка сертификата, подписанного самостоятельно.

•

Использование сертификата, полученного от центра сертификатов

Существует два способа установки такого сертификата. Если вы имеете центр сертификатов или если у вас уже есть сертификат от стороннего источника сертификатов:

•	С использованием CSR (Запрос о подписи сертификата) от данного сервера печати. См. раздел Создание запроса на подпись сертификата (CSR) и установка сертификата.
•	С импортированием сертификата и секретного ключа. См. раздел Импорт и экспорт сертификата и секретного ключа.

Примечание

•	При использовании коммуникации SSL/TLS рекомендуется связаться со своим системным администратором.
•	На данном сервере печати хранится только один сертификат в паре с секретным ключом, который был установлен пользователем или импортирован ранее. При установке нового сертификата и секретного ключа происходит замена предыдущего сертификата и секретного ключа этой парой.
•	При восстановлении заводских параметров сервера печати по умолчанию установленный сертификат и секретный ключ будут удалены. Если после перезагрузки сервера печати требуется использование того же сертификата и секретного ключа, следует их экспортировать и установить повторно после перезагрузки. См. раздел Экспорт сертификата и секретного ключа.

Эту функцию можно настроить только с помощью системы управления через веб-интерфейс (веб-браузер). Чтобы получить доступ к странице настройки сертификата с помощью системы управления через веб-интерфейс (веб-браузер), выполните следующие действия.

Запустите веб-браузер.

Введите в браузере «http://IP-адрес принтера/». (Где «IP-адрес принтера» – IP-адрес принтера)

•	Пример: http://192.168.1.2/

Примечание

•

Если на компьютере отредактирован файл хостов или используется Domain Name System, для сервера печати можно ввести имя DNS.

•

Пользователям Windows^®: поскольку сервер печати поддерживает TCP/IP и NetBIOS, для него можно указать и имя NetBIOS. Имя NetBIOS отображается на странице настроек принтера. Для получения информации о печати страницы настроек принтера см. раздел Печать страницы настроек принтера. Назначенное имя NetBIOS – это первые 15 знаков имени узла; по умолчанию оно выглядит следующим образом: «BRNxxxxxxxxxxxx» для проводной сети или «BRWxxxxxxxxxxxx» для беспроводной сети.

Нажмите кнопку Конфигурация сети.

Введите имя пользователя и пароль. Имя пользователя по умолчанию – «admin», пароль по умолчанию – «access».

Нажмите кнопку ОК.

Нажмите кнопку Настройка сертификата.

С помощью экрана, приведенного ниже, можно настроить параметры сертификата.

Примечание

•	Затененные функции, не оформленные в виде ссылок, недоступны.
•	Чтобы получить дополнительную информацию по настройке, обратитесь к справке системы управления через веб-интерфейс.

Создание и установка сертификата, подписанного самостоятельно

Нажмите кнопку Создать самостоятельно подписанный сертификат на странице Настройка сертификата.

Введите Общее название и Срок действия, затем нажмите кнопку Отправить.

Примечание

•

Длина имени Общее название не должна превышать 64 байта. Введите идентификатор, такой как IP-адрес, имя узла или имя домена, чтобы использовать его при доступе к принтеру через коммуникацию SSL/TLS. Имя узла отображается автоматически.

•

В случае использования протокола IPPS или HTTPS при вводе в адресе URL имени, отличного от указанного в пункте Общее название, которое было использовано для сертификата, подписанного самостоятельно.

Сертификат, подписанный самостоятельно, успешно создан.

Для настройки других параметров безопасности следуйте инструкциям, отображаемым на экране.

Чтобы активировать настройку, перезагрузите принтер.

Теперь сертификат, подписанный самостоятельно, будет сохранен в памяти принтера. Чтобы использовать коммуникацию по протоколу SSL/TLS, на компьютере необходимо установить сертификат, подписанный самостоятельно. Перейдите к следующему разделу.

Установка сертификата, подписанного самостоятельно, на компьютер

Примечание

При работе в программе Microsoft^® Internet Explorer^® 6.0 необходимо выполнить следующие шаги. При использовании другого веб-браузера следует обратиться к справке этого браузера.

Для пользователей Windows Vista^® с правами администратора

1	Нажмите кнопку и выберите Все программы.
2	Правой кнопкой мыши щелкните на названии программы Internet Explorer, а затем выберите Запуск от имени администратора.
3	Щелкните Paзpeшить.
4	Для получения доступа к принтеру введите в браузере «https://IP-адрес принтера/» (где «IP-адрес принтера» – IP-адрес принтера или имя узла). Далее нажмите кнопку Продолжить открытие этого веб-узла (не рекомендуется).
5	Выберите параметр Ошибка cертификата, а затем Проcмотр cертификатов. Чтобы выполнить остальные инструкции, выполните шаги с 4 по Для пользователей Windows^® 2000/XP и Windows Server^® 2003/2008.

Для пользователей Windows Vista^®, не имеющих прав администратора

1	Нажмите кнопку и выберите Все программы.
2	Правой кнопкой мыши щелкните на названии программы Internet Explorer, а затем выберите Запуск от имени администратора.
3	Выберите программу администрирования, которую требуется установить, путем ввода пароля администратора, а затем нажмите кнопку ОК.
4	Для получения доступа к принтеру введите в браузере «https://IP-адрес принтера/» (где «IP-адрес принтера» – IP-адрес принтера или имя узла). Далее нажмите кнопку Продолжить открытие этого веб-узла (не рекомендуется).
5	Выберите параметр Ошибка cертификата, а затем Проcмотр cертификатов.
6	Перейдите на вкладку Состав, а затем Копировать в файл....
7	Нажмите кнопку Далее.
8	Убедитесь в том, что выбран параметр ФайлЫ в DER-кодировке X.509 (.CER), а затем нажмите кнопку Далее.
9	Нажмите кнопку Обзор....
10	Нажмите кнопку Обзор папок.
11	Выберите папку, в которой требуется сохранить файл сертификата, введите имя файла, а затем нажмите кнопку Сохранить. Примечание При выборе параметра Рабочий стол файл сертификата сохраняется на рабочем столе выбранной программы администрирования.
12	Нажмите кнопку Далее.
13	Нажмите Готово.
14	Нажмите кнопку ОК.
15	Нажмите кнопку ОК.
16	Откройте папку, в которой сохранен файл сертификата в пункте 11, и дважды щелкните на имени файла. Чтобы выполнить остальные инструкции, выполните шаги с 4 по Для пользователей Windows Vista^®, не имеющих прав администратора.

Для пользователей Windows^® 2000/XP и Windows Server^® 2003/2008

1	Запустите веб-браузер.
2	Для получения доступа к принтеру введите в браузере «https://IP-адрес принтера/» (где «IP-адрес принтера» – IP-адрес или имя узла, назначенные для сертификата).
3	При отображении следующего диалогового окна нажмите кнопку Просмотр сертификата.
4	Нажмите кнопку Установить сертификат… на вкладке Общие.
5	При отображении экрана Мастер импорта сертификатов нажмите кнопку Далее.
6	Выберите Поместить все сертификаты в следующее хранилище, а затем нажмите кнопку Обзор....
7	Выберите Доверенные корневые центры сертификации, а затем нажмите кнопку ОК.
8	Нажмите кнопку Далее.
9	Нажмите Готово.
10	Нажмите Да, если отпечаток пальца (отпечаток большого пальца) верен. Примечание Отпечаток пальца (отпечаток большого пальца) печатается на странице настроек принтера. Для получения информации о печати страницы настроек принтера см. раздел Печать страницы настроек принтера.
11	Нажмите кнопку ОК.
12	Теперь сертификат, подписанный самостоятельно, установлен на компьютере, и имеется возможность осуществлять коммуникацию по протоколу SSL/TLS.

Наверх страницы