Instructions

❏ CA-Zertikat
Das ist ein Zertikat, das in der Kette des CA-signiertes Zertikat steht. Es wird auch als Zwischen-CA-
Zertikat bezeichnet. Es wird vom Webbrowser verwendet, um beim Zugri auf den Server der Gegenstelle
oder Web Cong den Pfad des Druckerzertikats zu validieren.
Legen Sie für das CA-Zertikat fest, wann der Pfad des Serverzertikats, auf das vom Drucker aus zugegrien
wird, validiert werden soll. Legen Sie für den Drucker fest, dass der Pfad für das CA-signiertes Zertikat für die
SSL/TLS-Verbindung zertiziert werden soll.
Sie können das CA-Zertikat des Druckers von der Zertizierungsstelle beziehen, die das CA-Zertikat
ausstellt.
Sie können das CA-Zertikat, das zur Validierung des Servers der Gegenstelle verwendet wird, auch von der
Zertizierungsstelle beziehen, die das CA-signiertes Zertikat des anderen Servers ausgestellt hat.
❏ Selbstsigniertes
Zertikat
Das ist ein
Zertikat,
das der Drucker selbst signiert und ausstellt. Es wird auch als
Stammzertikat
bezeichnet.
Da es vom Aussteller selbst signiert wird, ist es nicht zuverlässig und kann keinen Identitätsdiebstahl
verhindern.
Verwenden Sie es, wenn Sie die Sicherheitseinstellung vornehmen und einfache SSL/TLS-Kommunikation ohne
das CA-signiertes
Zertikat
durchführen.
Wenn Sie dieses
Zertikat
für eine SSL/TLS-Kommunikation einsetzen, wird möglicherweise eine
Sicherheitswarnung im Webbrowser angezeigt, da das Zertikat nicht bei einem Webbrowser registriert ist. Ein
Selbstsigniertes Zertikat ist nur für die SSL/TLS-Kommunikation geeignet.
Zugehörige Informationen
& „Kongurieren eines CA-signiertes Zertikat“ auf Seite 448
& „Aktualisieren eines selbstsignierten Zertikats“ auf Seite 451
& „Kongurieren eines CA-Zertikat“ auf Seite 452
Kongurieren eines CA-signiertes Zertikat
Erhalten eines CA-signierten
Zertikats
Um ein CA-signiertes Zertikat zu erhalten, erstellen Sie einen Zertikatsantrag (CSR, Certicate Signing Request)
und senden ihn an die Zertizierungsbehörde. Sie können einen CSR mit Web Cong und einem Computer
erstellen.
Führen Sie zur Erstellung eines CSR und zum Erhalten eines CA-signierten Zertikats mit Web Cong die
folgenden Schritte aus. Wenn Sie einen CSR mit Web Cong erstellen, erhält das Zertikat das PEM/DER-Format.
1.
Greifen Sie auf Web Cong zu und wählen Sie dann die Registerkarte Netzwerksicherheit > SSL/TLS >
Zertikat
.
2.
Klicken Sie auf Generieren von CSR.
Eine Seite zur CSR-Erstellung wird angezeigt.
3.
Geben Sie für jedes Element einen Wert ein.
Hinweis:
Verfügbare Schlüssellänge und Abkürzungen variieren je nach Zertizierungsbehörde. Erstellen Sie einen Antrag
entsprechend den Regeln der jeweiligen Zertizierungsbehörde.
Information für Administratoren > Erweiterte Sicherheitseinstellungen > Verwenden eines digitalen Zertik
a
448