Network User's Guide

Beveiligingsfuncties
89
7
e Het certificaat door uzelf ondertekend is met succes aangemaakt en opgeslagen in het geheugen van
uw machine.
Om SSL/TLS-communicatie te kunnen gebruiken, moet het certificaat dat u zelf hebt ondertekend
eveneens op uw computer worden geïnstalleerd. Raadpleeg Het certificaat door uzelf ondertekend
installeren op uw computer uu pagina 91 voor meer informatie hierover.
Een CSR aanmaken 7
a Klik op CSR maken op de pagina Certificaat.
b Voer een Algemene naam en uw informatie in, zoals Organisatie.
OPMERKING
• Het is aan te raden dat het hoofdcertificaat van de CA reeds geïnstalleerd is op de computer voor u de
CSR aanmaakt.
• De lengte van de Algemene naam moet minder dan 64 tekens bedragen. Voer een identificator in zoals
een IP-adres, naam van een knooppunt of domeinnaam die u zult gebruiken om toegang te krijgen tot
deze printer via SSL/TLS-communicatie. De naam van het knooppunt wordt standaard weergegeven. De
Algemene naam is vereist.
• Een waarschuwing wordt weergegeven als u een andere naam in de URL invoert dan de openbare naam
die werd gebruikt voor het certificaat.
• De lengte van de Organisatie, de Organisatorische eenheid, de Plaats en de Provincie moet minder
dan 64 tekens bevatten.
•De Land/Regio moet een landcode zijn die voldoet aan ISO 3166 en bestaat uit twee tekens.
• Als u X.509v3-certificaatextensie configureert, selecteert u het vakje Uitgebreide partitie configureren
en kiest u vervolgens Automatisch (IPv4 registreren) of Handmatig.
c U kunt de instellingen Algoritme van openbare sleutel en Digest-algoritme selecteren in de
vervolgkeuzelijst. De standaardinstellingen zijn RSA (2048-bits) voor Algoritme van openbare sleutel
en SHA256 voor Digest-algoritme.
d Klik op Indienen.
e Wanneer de inhoud van de CSR verschijnt, klikt u op Opslaan om het CSR-bestand op te slaan op uw
computer.
f De CSR is aangemaakt.
OPMERKING
• Volg het beleid van uw CA inzake de methode om een CSR te sturen naar uw CA.
• Als u gebruik maakt van Basis-CA van onderneming van Windows Server
®
2003/2008/2012, raden wij u
aan de Webserver te gebruiken als certificaatsjabloon voor het aanmaken van het cliëntcertificaat voor
veilig beheer. Als u een cliëntcertificaat aanmaakt voor een IEEE 802.1x-omgeving met EAP-TLS-
verificatie, raden wij u aan Gebruiker te gebruiken als certificaatsjabloon. Meer informatie vindt u op de
SSL-communicatiepagina van de bovenste pagina voor uw model op http://solutions.brother.com/
.