SSL Guide
Table Of Contents
- SSL-veiledning
- Relevante modeller
- Definisjoner for merknader
- Varemerker
- VIKTIG
- Innholdsfortegnelse
- 1 Innledning
- 2 Digitalt sertifikat for SSL-kommunikasjon
- Installasjon av digitalt sertifikat
- Opprette et egensignert sertifikat
- Opprette en sertifikatsigneringsordre (CSR)
- Hvordan du installerer sertifikatet på maskinen
- Velge sertifikatet
- Installasjon av det selvsignerte sertifikatet eller det forhåndsinstallerte sertifikatet på Windows Vista®, Windows® 7 og Windows Server® 2008 for brukere med administratorrettigheter
- Installasjon av det selvsignerte sertifikatet eller det forhåndsinstallerte sertifikatet for Windows® XP- og Windows Server® 2003-brukere
- Importer og eksporter sertifikatet og den private nøkkelen
- Administrere flere sertifikater
- Installasjon av digitalt sertifikat
- 3 Behandle din nettverksmaskin på en sikker måte med SSL/TLS
- 4 Skrive ut dokumenter på en sikker måte med SSL
- 5 Sende eller motta (for DCP- og MFC- modeller) e-post på en sikker måte
- 6 Feilsøking
7
Digitalt sertifikat for SSL-kommunikasjon
2
Opprette en sertifikatsigneringsordre (CSR) 2
En sertifikatsigneringsordre (CSR) er en ordre som sendes til en CA for å autentisere referansene i
sertifikatet.
Merk
Vi anbefaler at rotsertifikatet fra CA installeres på datamaskinen før du oppretter CSR.
a Klikk på Create CSR (Opprett CSR).
b Oppgi Common Name (Fellesnavn) og informasjonen din, som Organization (Organisasjon).
Du må oppgi opplysninger om bedriften slik at CA kan bekrefte din identitet og bevitne dette til resten av
verden.
Merk
• Lengden på Common Name (Fellesnavn) må være mindre enn 64 tegn. Oppgi en identifikator som en IP-
adresse, nodenavn eller domenenavn som skal brukes ved tilgang til maskinen gjennom SSL/TLS-
kommunikasjon. Nodenavnet vises som standard. Common Name (Fellesnavn) er nødvendig.
• En advarsel vises hvis du oppgir et annet navn i URL-adressen enn fellesnavnet som ble brukt for
sertifikatet.
• Lengden på Organization (Organisasjon), Organization Unit (Organisasjonsenhet), City/Locality
(By/sted) og State/Province (Fylke) må være mindre enn 64 tegn.
• Country/Region (Land/område) bør være en ISO 3166 landskode bestående av to bokstaver.
• Hvis du konfigurerer X.509v3-sertifikatutvidelsen, kryss av i Configure extended partition
(Konfigurer utvidet partisjon)-avmerkingsboksen og velg deretter Auto (Register IPv4)
(Automatisk (Registrer IPv4)) eller Manual (Manuell).
c Du kan velge Public Key Algorithm (Fellesnøkkelalgoritme)- og Digest Algorithm
(Sammendragsalgoritme)-innstillingene fra rullegardinlisten. Standardinnstillingene er RSA(2048bit) for
Public Key Algorithm (Fellesnøkkelalgoritme) og SHA256 for Digest Algorithm
(Sammendragsalgoritme).