Inhaltsverzeichnis
Werbung
Information für Administratoren
❏ CA-Zertifikat
Bei diesem Zertifikat handelt es sich um ein untergeordnetes CA-signiertes Zertifikat, das auch als CA-
Zwischenzertifikat bezeichnet wird. Es wird vom Web-Browser verwendet, um den Pfad des Druckerzertifikats
beim Zugriff auf den Server der Gegenstelle oder auf Web Config zu validieren.
Das CA-Zertifikat wird bei der Validierung des Server-Zertifikatpfads beim Zugriff des Druckers validiert. Der
Drucker validiert den Pfad des CA-signiertes Zertifikat für SSL/TLS-Verbindungen.
Das CA-Zertifikat des Druckers kann von der Zertifizierungsstelle abgerufen werden, die das CA-Zertifikat
ausgestellt hat.
Das CA-Zertifikat kann auch zur Validierung des Servers der Gegenstelle von der Zertifizierungsstelle
abgerufen werden, die das CA-signiertes Zertifikat der Gegenstelle ausgestellt hat.
❏ Selbstsigniertes Zertifikat
Dieses Zertifikat wird vom Drucker selbst ausgestellt und signiert. Es wird auch als Stammzertifikat bezeichnet.
Da der Aussteller sich in diesem Fall selbst zertifiziert, ist der Urheber des Zertifikats nicht zuverlässig
bestimmbar und eine Fälschung kann nicht ausgeschlossen werden.
Verwenden Sie das Zertifikat beim Vornehmen von Sicherheitseinstellungen und zur einfachen SSL/TLS-
Kommunikation ohne CA-signiertes Zertifikat.
Wenn Sie dieses Zertifikat für die SSL/TLS-Kommunikation verwenden, wird in einem Browser ggf. eine
Sicherheitswarnung aufgrund eines nicht registrierten Zertifikats angezeigt. Sie können das Selbstsigniertes
Zertifikat nur für die SSL/TLS-Kommunikation einsetzen.
Zugehörige Informationen
„Konfigurieren eines CA-signiertes Zertifikat" auf Seite 326
&
„Aktualisieren eines selbstsignierten Zertifikats" auf Seite 329
&
„Konfigurieren eines CA-Zertifikat" auf Seite 330
&
Konfigurieren eines CA-signiertes Zertifikat
Erhalten eines CA-signierten Zertifikats
Um ein CA-signiertes Zertifikat zu erhalten, erstellen Sie einen Zertifikatsantrag (CSR, Certificate Signing Request)
und senden ihn an die Zertifizierungsbehörde. Sie können einen CSR mit Web Config und einem Computer
erstellen.
Führen Sie zur Erstellung eines CSR und zum Erhalten eines CA-signierten Zertifikats mit Web Config die
folgenden Schritte aus. Wenn Sie einen CSR mit Web Config erstellen, erhält das Zertifikat das PEM/DER-Format.
1. Rufen Sie hierzu Web Config auf und öffnen Sie dann die Registerkarte Netzwerksicherheit. Wählen Sie als
nächstes SSL/TLS > Zertifikat oder IPsec/IP-Filterung > Client-Zertifikat oder IEEE802.1X > Client-
Zertifikat.
Ungeachtet Ihrer Auswahl können Sie dasselbe Zertifikat abrufen und gemeinsam nutzen.
2. Klicken Sie auf Generieren von CSR.
Eine Seite zur CSR-Erstellung wird angezeigt.
3. Geben Sie einen Wert für jedes Element ein.
Hinweis:
Verfügbare Schlüssellänge und Abkürzungen variieren je nach Zertifizierungsbehörde. Erstellen Sie einen Antrag
entsprechend den Regeln der jeweiligen Zertifizierungsbehörde.
>
Erweiterte Sicherheitseinstellungen
326
>
Verwenden eines digitalen Zertifika
Werbung
Kapitel
Inhaltsverzeichnis
