Online User's Guide

Domů > Zabezpečení > Zabezpečená správa síťového zařízení pomocí SSL/TLS > Certifikáty a nástroj
Web Based Management (webová správa) > Vytvoření a instalace certifikátu > Vytvoření a instalace
certifikátu od certifikačního úřadu (CA) > Vytvoření požadavku na podepsání certifikátů (CSR)
Vytvoření požadavku na podepsání certifikátů (CSR)
Požadavek na podepsání certifikátů (CSR) je požadavek zaslaný certifikační autoritě (CA) pro ověření údajů
obsažených v certifikátu.
Před vytvořením CSR doporučujeme na počítač instalovat kořenový certifikát od certifikační autority.
1. Spusťte webový prohlížeč.
2. Zadejte „https://IP adresa přístroje“ do řádku s adresou prohlížeče (kde „IP adresa přístroje“ je IP adresou
přístroje).
Například:
https://192.168.1.2
• Používáte-li DNS (systém názvů domén) nebo povolujete název NetBIOS, můžete zadat jiný název,
jako např. „SdilenaTiskarna“ místo IP adresy.
- Například:
https://SharedPrinter
Pokud povolíte název NetBIOS, můžete rovněž použít název uzlu.
- Například:
https://brnxxxxxxxxxxxx
Název NetBIOS lze najít ve zprávě síťové konfigurace.
• V případě počítačů Mac se k nástroji Web Based Management (webová správa) můžete připojit
kliknutím na ikonu zařízení na obrazovce Status Monitor (Sledování stavu).
3. Pokud vás přístroj požádá o heslo, zadejte je a potom klikněte na .
4. Klikněte na kartu Network (Síť).
5. Klikněte na kartu Security (Zabezpečení).
6. Klikněte na nabídku Certificate (Certifikát) na levé straně navigačního panelu.
7. Klikněte na tlačítko Create CSR (Vytvořit CSR).
8. Zadejte Common Name (Obecný název) (povinné) a přidejte další informace o svém Organization
(Organizace) (volitelné).
• Údaje o firmě jsou nutné proto, aby CA mohla potvrdit vaši identitu a ověřit ji pro okolní svět.
• Délka Common Name (Obecný název) musí být menší než 64 bajtů. Zadejte identifikátor, jako je IP
adresa, název uzlu nebo název domény, používaný při přístupu k této tiskárně prostřednictvím
komunikace SSL/TLS. Název uzlu se zobrazí ve výchozím nastavení. Je požadováno Common Name
(Obecný název).
• Pokud zadáte jiný název v URL, než obecný název, který byl použit pro certifikát, objeví se varování.
• Délka Organization (Organizace), Organization Unit (Organizační jednotka), City/Locality (Město/
obec) a State/Province (Kraj) musí být menší než 64 bajtů.
• V poli Country/Region (Země/region) by měl být uveden kód země, sestávající ze dvou znaků dle ISO
3166.
• Provádíte-li konfiguraci rozšíření certifikátu X.509v3, vyberte zaškrtávací políčko Configure extended
partition (Konfigurovat rozšířený oddíl) a potom zvolte Auto (Register IPv4) (Automaticky
(registrovat IPv4)) nebo Manual (Ručně).
9. Z rozevíracího seznamu Public Key Algorithm (Algoritmus veřejného klíče) vyberte své nastavení.
Standardně je funkce nastavena na RSA(2048bit).
10. Z rozevíracího seznamu Digest Algorithm (Algoritmus Digest) vyberte své nastavení. Standardně je
funkce nastavena na SHA256.
420