Verwenden Von Zertifikaten Zur Gerätesicherheit - Brother HL-3170CDW Handbuch

Sicherheitsfunktionen
Verwenden von Zertifikaten zur Gerätesicherheit
Ihr Brother-Gerät unterstützt verschiedene Sicherheitszertifikate, um eine sichere Verwaltung,
Authentifizierung und Kommunikation mit dem Gerät zu ermöglichen. Die folgenden Sicherheitsfunktionen
können mit dem Gerät verwendet werden.
 SSL/TLS-Kommunikation
 IEEE 802.1x-Authentifizierung
 SSL-Kommunikation für SMTP/POP3
Das Brother-Gerät unterstützt die folgenden Zertifikate.
 Vorinstalliertes Zertifikat
Ihr Gerät verfügt über ein vorinstalliertes selbstsigniertes Zertifikat.
Mit diesem Zertifikat können Sie problemlos die SSL/TLS-Kommunikation nutzen, ohne ein Zertifikat
erstellen oder installieren zu müssen.
HINWEIS
Das vorinstallierte selbstsignierte Zertifikat kann Ihre Kommunikation nicht gegen Spoofing schützen. Wir
empfehlen für eine höhere Sicherheit die Verwendung eines Zertifikats, das durch eine vertrauenswürdige
Organisation ausgestellt wird.
 Privates Zertifikat
Dieser PrintServer stellt sein eigenes Zertifikat aus. Mit diesem Zertifikat können Sie problemlos die
SSL/TLS-Kommunikation nutzen, ohne ein Zertifikat von einer Zertifizierungsstelle zu haben. (Siehe
Erstellen und Installieren eines Zertifikats uu Seite 62.)
 Zertifikat einer Zertifizierungsstelle (CA)
Es stehen zwei Verfahren zur Verfügung, mit denen ein Zertifikat von einer Zertifizierungsstelle installiert
werden kann. Wenn Sie bereits ein Zertifikat von einer Zertifizierungsstelle haben oder ein Zertifikat von
einer externen vertrauenswürdigen Zertifizierungsstelle verwenden möchten:
• Installation mit einer Zertifikatsignieranforderung (CSR; Certificate Signing Request) von diesem
PrintServer. (Siehe So erstellen Sie eine CSR uu Seite 63.)
• Installation mit Import eines Zertifikates und eines privaten Schlüssels (Private Key). (Siehe Importieren
und Exportieren des Zertifikats und des privaten Schlüssels (Private Key) uu Seite 70.)
 CA-Zertifikat
Wenn Sie ein CA-Zertifikat verwenden, das die Zertifizierungsstelle (CA - Certificate Authority) selbst
identifiziert und einen eigenen privaten Schlüssel (Private Key) hat, müssen Sie vor der Konfiguration ein
CA-Zertifikat von der Zertifizierungsstelle importieren. (Siehe Importieren und Exportieren eines CA-
Zertifikats uu Seite 72.)
6
6
59