Werbung
Information für Administratoren
❏ Selbstsigniertes Zertifikat
Das ist ein Zertifikat, das der Drucker selbst signiert und ausstellt. Es wird auch als Stammzertifikat bezeichnet.
Da es vom Aussteller selbst signiert wird, ist es nicht zuverlässig und kann keinen Identitätsdiebstahl
verhindern.
❏ Bei Verwendung für SSL/TLS-Kommunikation
Verwenden Sie es, wenn Sie die Sicherheitseinstellung vornehmen und einfache SSL/TLS-Kommunikation
ohne das CA-signiertes Zertifikat durchführen.
Wenn Sie dieses Zertifikat für eine SSL/TLS-Kommunikation einsetzen, wird möglicherweise eine
Sicherheitswarnung im Webbrowser angezeigt, da das Zertifikat nicht bei einem Webbrowser registriert ist.
❏ Bei Verwendung für S/MIME
Sie können auch ein selbst signiertes Zertifikat anstelle eines CA-signierten Zertifikats verwenden. So
können Sie S/MIME-Funktionen verwenden, ohne dass Kosten für das Beziehen eines CA-signierten
Zertifikats anfallen, z. B. in einer Netzwerkumgebung, die keine externe Verbindung (Internetverbindung)
hat, wie ein Unternehmensnetzwerk. Es wird jedoch empfohlen, ein CA-signiertes Zertifikat zu verwenden,
wenn externe Verbindungen genutzt werden, da ein selbst signiertes Zertifikat ein geringes Sicherheitsniveau
aufweist.
Zugehörige Informationen
„Konfigurieren eines CA-signiertes Zertifikat" auf Seite 644
&
„Aktualisieren eines Selbstsigniertes Zertifikat" auf Seite 648
&
„Konfigurieren eines CA-Zertifikat" auf Seite 650
&
Konfigurieren eines CA-signiertes Zertifikat
Beziehen eines CA-signierten Zertifikats
Um ein CA-signiertes Zertifikat zu beziehen, erstellen Sie einen CSR (Certificate Signing Request) und legen Sie es
der Zertifizierungsstelle vor. Sie können einen CSR mithilfe von Web Config und einem Computer erstellen.
Führen Sie die Schritte aus, um in Web Config einen CSR zu erstellen und ein CA-signiertes Zertifikat zu beziehen.
Beim Erstellen eines CSR in Web Config liegt das Zertifikat im PEM/DER-Format vor.
1. Navigieren Sie zu Web Config und wählen Sie dann die Registerkarte Netzwerksicherheit.
2. Wählen Sie eine der folgenden Optionen.
❏ SSL/TLS > Zertifikat
❏ IPsec/IP-Filterung > Client-Zertifikat
❏ IEEE802.1X > Client-Zertifikat
❏ S/MIME > Client-Zertifikat
Unabhängig von Ihrer Auswahl können Sie das gleiche Zertifikat erhalten und es allgemein verwenden.
3. Klicken Sie auf Generieren unter CSR.
Die Seite für das Erstellen des CSR wird geöffnet.
>
Erweiterte Sicherheitseinstellungen
644
>
Verwenden eines digitalen Zertifika
Werbung
