User Manual

主頁 > 安全性 > 網路安全功能 > 使用 SSL/TLS 安全地管理網路機器 > 憑證和網路管理 > 建立和安裝憑
證 > 建立和安裝憑證授權單位 (CA) 發行的憑證 > 建立憑證簽署請求 (CSR)
建立憑證簽署請求 (CSR)
憑證簽署請求 (CSR) 是發送給憑證授權單位 (CA) 的請求，用於驗證該憑證包含的認證。
我們建議您建立 CSR 之前在電腦上安裝 CA 根憑證。
1. 啟動網頁瀏覽器。
2. 在瀏覽器的位址列中輸入「http://machine's IP address」(「machine's IP address」為機器的 IP 位址)。
例如：
http://192.168.1.2
• 如果您正在使用網域名稱系統或已啟用 NetBIOS 名稱，則可以輸入「SharedPrinter」等其他名稱代替
IP 位址。
- 例如：
http://SharedPrinter
如果已啟用 NetBIOS 名稱，您也可以使用節點名稱。
- 例如：
http://brnxxxxxxxxxxxx
可在網路配置報告中找到 NetBIOS 名稱。
• 對於 Macintosh，按一下 Status Monitor 螢幕上本機器的圖示存取網路管理。
3. 預設狀態下，不需要密碼。 如果設有密碼，請輸入密碼並按一下 。
4. 按一下 Network (網路)標籤。
5. 按一下 Security (安全)標籤。
6. 按一下 Certificate (憑證)。
7. 按一下 Create CSR (建立 CSR)。
8. 輸入 Common Name (一般名稱) (必要項)，並添加有關 Organization (組織) (可選項) 的其他資訊。
• 需要您公司的詳細資訊，以便 CA 可向外界確認您的身分和證明。
• Common Name (一般名稱)的長度小於 64 位元組。輸入透過 SSL/TLS 通訊存取印表機時使用的 IP 位
址、節點名稱或網域名稱等識別碼。預設狀態下，將顯示節點名稱。Common Name (一般名稱)為必要
項。
• 如果您在 URL 中所輸入的一般名稱與憑證所用的一般名稱不同，將會顯示一個警告。
• Organization (組織)、Organization Unit (組織單位)、City/Locality (城市/位置)和 State/Province
(州/省)的長度小於 64 位元組。
• Country/Region (國家/地區)必須是兩位字元的 ISO 3166 國家或地區代碼。
• 如果您要設置 X.509v3 憑證延伸，請勾選 Configure extended partition (設置延伸磁碟分割)核取方
塊，然後選擇 Auto (Register IPv4) (自動 (註冊 IPv4))或 Manual (手動)。
9. 從 Public Key Algorithm (公開密碼演算法)下拉式選單中選擇您的設定。預設設定為 RSA(2048bit) (RSA
(2048 位元))。
10. 從 Digest Algorithm (摘要演算法)下拉式選單中選擇您的設定。預設設定為 SHA256。
11. 按一下 Submit (送出)。
螢幕上將顯示 CSR。將 CSR 儲存為檔案或將其複製和貼上為憑證授權單位提供的線上 CSR 格式。
12. 按一下 Save (儲存)。
426