User Manual

安全功能
116
8
如何建立 CSR 8
a 按一下 Certificate ( 憑證 ) 頁面上的 Create CSR ( 建立 CSR)。
b 輸入 Common Name ( 一般名稱 ) 和您的 Organization ( 組織 ) 等資訊。
註釋
• 建議您建立 CSR 之前在電腦上安裝 CA 根憑證。
• Common Name ( 一般名稱 ) 長度不得超過 64 個位元組。 輸入透過 SSL/TLS 通訊存取印
表機時使用的 IP 位址、節點名稱或網域名稱等識別碼。 預設狀態下，將顯示節點名稱。
Common Name ( 一般名稱 ) 為必要項。
• 如
果您在 URL 中所輸入的一般名稱與憑證所用的一般名稱不同，將會彈出一個警告。
• O
rganization ( 組織 )、 Organization Unit ( 組織單位 )、 City/Locality ( 縣市 / 位置 ) 和
State/Province ( 州 / 省 ) 長度不得超過 64 個位元組。
• Co
untry/Region ( 國家 / 地區 ) 必須是兩個字元組成的 ISO 3166 國家或地區代碼。
• 如
果您要設置 X.509v3 憑證延伸，請勾選 Configure extended partition ( 設定延伸磁碟
分割) 核取方塊，然後選擇 Auto (Register IPv4) ( 自動 ( 登錄 IPv4)) 或 Manual ( 手動 )。
c 您可從下拉清單中選擇 Public Key Algorithm ( 公開金鑰演算法 ) 和 Digest Algorithm
( 摘要演算法 ) 設定。 Public Key Algorithm ( 公開金鑰演
算法 ) 的預設設定為
RSA(2048bit) (RSA (2048 位元 ))， Digest Algorithm ( 摘
要演算法 ) 的預設設定為
SHA256。
d 按一下 Submit ( 送出 )。
e 顯示 CSR 內容時，按一下 Save ( 儲存 ) 將 CSR 檔案儲存到電腦中。
f CSR 建立完成。
註釋
• 請按照該方法有關的 CA 原則，將 CSR 傳送給您的 CA。
• 如果您使用的是 Windows Server
®
2003/2008 的企業根 CA，我們建議您為安全管理建立
用戶端憑證時使用網頁伺服器作為憑證範本。 如果您正在一個用於 IEEE 802.1x 環境與
EAP-TLS 驗證的用戶端憑證，我們建議您使用使用者作為憑證範本。 如需更多資訊，請
參閱 http://solutions.brother.com/
網站上您的機器型號上層頁面的 SSL 通訊頁面。