перейти до основного тексту

Реєстрація кореневого сертифіката принтера на локальному комп’ютері для обміну даними через SSL

Щоб виконати друк із комп’ютера або скористатися Device Management Console тощо, під час підключення принтера до комп’ютера за допомогою SSL-зашифрованого зв’язку необхідно зареєструвати (імпортувати) кореневий сертифікат принтера на комп’ютер.

Процедура реєстрації сертифіката відрізняється залежно від операційного середовища.

Важливо

Порядок роботи може відрізнятися залежно від версії ОС.

Для Windows 10/Windows 8.1

Нижче наведено процедуру імпорту кореневого сертифіката у Windows 10/Windows 8.1.

  1. Запустіть Remote UI.

  2. Виберіть пункт For secure communication.

    Примітка

    • Сертифікат можна завантажити за допомогою Status Monitor.

      1. Відкрийте Status Monitor.

        Відкрийте Параметри друку (Printing Preferance) і виберіть Увімкнути монітор стану (Enable Status Monitor) в меню Основні (Main).

      2. Завантажте сертифікат.

        Виберіть параметр Завантажити сертифікат безпеки (Download Security Certificate) в меню Інтерфейс віддаленого користувача (Remote UI).

  3. Виберіть пункт Download.

    Буде завантажено кореневий сертифікат.

  4. Коли з’явиться екран підтвердження завантаження, виберіть пункт Відкрити (Open).

    Відкриється вікно Сертифікат (Certificate).

  5. Виберіть пункт Інсталювати сертифікат (Install Certificate).

    Відкриється екран Майстер імпорту сертифікатів (Certificate Import Wizard).

  6. Виберіть пункт Локальний комп’ютер (Local Machine).

    1. Виберіть пункт Локальний комп’ютер (Local Machine) на початковому екрані Майстер імпорту сертифікатів (Certificate Import Wizard).

    2. Виберіть пункт Далі (Next).

    3. Виберіть пункт Так (Yes) на екрані, що з’явився.

      З’явиться екран Сховище сертифікатів (Certificate Store).

  7. Виберіть пункт Розташовувати всі сертифікати в такому сховищі (Place all certificates in the following store).

  8. Виберіть пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities).

    1. Виберіть пункт Огляд (Browse), щоб відкрити екран Вибір сховища сертифікатів (Select Certificate Store).

    2. Виберіть пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities) і виберіть пункт OK.

    3. Виберіть пункт Далі (Next) на екрані Сховище сертифікатів (Certificate Store).

  9. Виберіть пункт Готово (Finish).

    Коли з’явиться екран Завершення роботи майстра імпорту сертифікатів (Completing the Certificate Import Wizard), перевірте параметри та виберіть пункт Готово (Finish).

Для ОС Windows 7

Нижче наведено процедуру імпорту кореневого сертифіката у Windows 7.

Важливо

  • Обов’язково створіть оснастку сертифікатів, перш ніж імпортувати кореневий сертифікат.

    Якщо імпортувати його без створення оснастки сертифікатів, кореневий сертифікат буде зареєстровано для локального користувача.

Створення оснастки сертифікатів

  1. Запустіть консоль керування MMC.

    У меню Запустити (Start) у полі пошуку Пошук програм і файлів (Search programs and files) введіть MMC та натисніть клавішу Enter.

  2. Виберіть пункт Так (Yes) на екрані, що з’явився.

  3. Виберіть пункт Додати/видалити оснастку (Add/Remove Snap-in) у меню Файл (File).

    Відкриється екран Інсталяція й видалення оснасток (Add or Remove Snap-ins).

  4. Додайте оснастку Сертифікат (Certificate).

    1. Виберіть Сертифікати (Certificates) зі списку Доступні оснастки (Available snap-ins) і натисніть кнопку Додати (Add).

    2. Виберіть Обліковий запис комп’ютера (Computer account) для параметра Ця оснастка завжди буде керувати сертифікатами для (This snap-in will always manage certificates for) на екрані Оснастка сертифікатів (Certificates snap-in) і натисніть кнопку Далі (Next).

    3. Виберіть Локальний комп’ютер (Local computer) на екрані Вибір комп’ютера (Select computer) і натисніть кнопку Готово (Finish).

    4. Натисніть кнопку OK на екрані Інсталяція й видалення оснасток (Add or Remove Snap-ins).

Завантаження сертифіката

  1. Запустіть Remote UI.

  2. Виберіть пункт For secure communication.

    Примітка

    • Сертифікат можна завантажити за допомогою Status Monitor.

      1. Відкрийте Status Monitor.

        Відкрийте Параметри друку (Printing Preferance) і виберіть Увімкнути монітор стану (Enable Status Monitor) в меню Основні (Main).

      2. Завантажте сертифікат.

        Виберіть параметр Завантажити сертифікат безпеки (Download Security Certificate) в меню Інтерфейс віддаленого користувача (Remote UI).

  3. Виберіть пункт Download.

  4. Натисніть кнопку Зберегти (Save).

Імпорт сертифіката

  1. Відкрийте Майстер імпорту сертифікатів (Certificate Import Wizard).

    1. У лівому вікні відкрийте пункт Довірений кореневий сертифікат (Trusted Root Certificate) на вкладці Сертифікат (Certificate) у вікні Корінь консолі (Console Root).

    2. Клацніть правою кнопкою миші пункт Сертифікати (Certificates) і виберіть Імпортувати (Import) у вікні Усі завдання (All tasks).

  2. Виберіть файл сертифіката, який потрібно імпортувати.

    1. Виберіть пункт Далі (Next).

    2. Укажіть файл сертифіката для імпорту в полі Ім’я файлу (File name) і натисніть кнопку Далі (Next).

  3. Укажіть сховище сертифіката.

    1. Виберіть пункт Розташовувати всі сертифікати в такому сховищі (Place all certificates in the following store).

    2. Виберіть пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities) на вкладці Сховище сертифікатів (Certificates Store).

  4. Завершіть роботу з майстром імпорту сертифікатів.

    1. Натисніть кнопку Далі (Next) і перевірте вказані параметри.

    2. Щоб закрити вікно майстра, натисніть кнопку Готово (Finish).

    3. Виберіть пункт OK на екрані, що з’явився.

Перевірка імпортованого сертифіката

Переконайтеся, що імпортований сертифікат зареєстровано на комп’ютері.

  1. Відкрийте список сертифікатів.

    У лівому вікні консолі керування MMC послідовно виберіть пункти Корінь консолі (Console Root) > Сертифікати (локальний комп’ютер) (Certificates (Local Computer)) > Довірені кореневі центри сертифікації (Trusted Root Certificate Authorities) і виберіть пункт Сертифікати (Certificates) для відображення списку сертифікатів.

  2. Перевірте зареєстрований сертифікат.

    Переконайтеся, що ім’я імпортованого сертифіката відображається в списку.

    Примітка

    • Створіть оснастку Поточний користувач (Current user), щоб переконатися, що зареєстрований сертифікат відображається у вікні Поточний користувач (Current user).

Примітка

  • Коли ви завершите роботу з консоллю керування MMC, з’явиться повідомлення із запитанням, чи слід зберегти налаштування консолі. Якщо потрібно застосовувати ті самі налаштування й надалі, виберіть Так (Yes), щоб зберегти їх.

Для ОС macOS

Нижче наведено процедуру імпорту кореневого сертифіката в macOS.

  1. Запустіть Remote UI.

  2. Виберіть пункт For secure communication.

  3. Виберіть пункт Download.

    Буде завантажено кореневий сертифікат.

  4. Відкрийте завантажений файл сертифіката.

    Коли процедуру завантаження буде завершено, завантажений елемент з’являється в правій частині екрана.

    Двічі клацніть завантажений сертифікат у списку, щоб запустити функцію Зв’язка ключів (Keychain Access), після чого з’явиться екран Додавання сертифікатів (Add Certificates).

    Примітка

    • Якщо завантажений елемент не з’являється, натисніть кнопку Показати завантаження (Show Downloads) праворуч.
    • Якщо вибрати піктограму збільшувального скла праворуч від списку завантажень, з’явиться папка, що містить сертифікат.

  5. Натисніть кнопку Додати (Add).

    Виберіть пункт призначення для сертифіката на екрані Зв’язка ключів (Keychain).

    Щоб відобразити інформацію про сертифікат, натисніть кнопку Додати (Add).

    Примітка

    • Сертифікат можна додати, вибравши той самий сертифікат на екрані Зв’язка ключів (Keychain Access). Перевірте ім’я сертифіката для додавання після вибору пункту Переглянути сертифікати (View Certificates).

  6. Перевірте сертифікат.

    Переконайтеся, що відбиток сертифіката, показаний на вкладці Додатково (Details), відповідає відбитку кореневого сертифіката принтера.

    Відбиток принтера відображатиметься в стовпці Відбит. корен. серт. (SHA-1) (Root cert. thumbprint (SHA-1)) або Відбит. корен. серт. (SHA-256) (Root cert. thumbprint (SHA-256)) у разі вибору на панелі керування принтера такої послідовності пунктів:

    Інформація про принтер (Printer information) > Інформація про систему (System information)

  7. Виберіть пункт Завжди довіряти (Always Trust).

    Якщо відбиток сертифіката збігається з відбитком принтера, відкрийте інформацію про сертифікат у меню або подвійним клацанням сертифіката та виберіть Завжди довіряти (Always Trust) на вкладці Довіра (Trust).

    Кореневий сертифікат зареєстровано.

    Примітка

    • Щоб указати його для принтера, може знадобитися ввести пароль.