перейти до основного тексту

Реєстрація кореневого сертифіката принтера на локальному комп’ютері для обміну даними через SSL

Щоб використовувати Device Management Console або Accounting Manager тощо, коли принтер під’єднується до комп’ютера через зашифроване з’єднання SSL, необхідно виконати реєстрацію кореневого сертифіката принтера на комп’ютері (імпортувати сертифікат).

Процедура реєстрації сертифіката відрізняється залежно від операційного середовища.

Важливо

  • Якщо принтер підключено через IPv6 за допомогою Windows, необхідно згенерувати сертифікат сервера за допомогою служби Remote UI.

    Для отримання докладної інформації див. Генерування сертифіката сервера.

Порядок роботи може відрізнятися залежно від версії ОС.

Для Windows 11 / Windows 10 / Windows 8.1

Нижче наведено процедуру імпорту кореневого сертифіката в Windows 11/Windows 10/Windows 8.1.

  1. Запустіть Інтерфейс віддал. корист..

  2. Виберіть пункт For secure communication.

    Примітка

    • Сертифікат можна завантажити за допомогою Status Monitor.

      1. Відкрийте Status Monitor.

        Відкрийте Користувацькі параметри друку (Printing preferences) й виберіть Status Monitor... у розділі Основні (Main).

      2. Завантажте сертифікат.

        Виберіть параметр Завантажити сертифікат безпеки (Download Security Certificate) в меню Інтерфейс віддаленого користувача (Remote UI).

  3. Виберіть пункт Download.

    Буде завантажено кореневий сертифікат.

  4. Коли з’явиться екран підтвердження завантаження, виберіть пункт Відкрити (Open).

    Відкриється вікно Сертифікат (Certificate).

  5. Виберіть пункт Інсталювати сертифікат (Install Certificate).

    Відкриється екран Майстер імпорту сертифікатів (Certificate Import Wizard).

  6. Виберіть пункт Локальний комп’ютер (Local Machine).

    1. Виберіть пункт Локальний комп’ютер (Local Machine) на початковому екрані Майстер імпорту сертифікатів (Certificate Import Wizard).

    2. Виберіть пункт Далі (Next).

    3. Виберіть пункт Так (Yes) на екрані, що з’явився.

      З’явиться екран Сховище сертифікатів (Certificate Store).

  7. Виберіть пункт Розташовувати всі сертифікати в такому сховищі (Place all certificates in the following store).

  8. Виберіть пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities).

    1. Виберіть пункт Огляд (Browse), щоб відкрити екран Вибір сховища сертифікатів (Select Certificate Store).

    2. Виберіть пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities) і виберіть пункт OK.

    3. Виберіть пункт Далі (Next) на екрані Сховище сертифікатів (Certificate Store).

  9. Виберіть пункт Готово (Finish).

    Коли з’явиться екран Завершення роботи майстра імпорту сертифікатів (Completing the Certificate Import Wizard), перевірте параметри та виберіть пункт Готово (Finish).

Для ОС Windows 7

Нижче наведено процедуру імпорту кореневого сертифіката у Windows 7.

Важливо

  • Обов’язково створіть оснастку сертифікатів, перш ніж імпортувати кореневий сертифікат.

    Якщо імпортувати його без створення оснастки сертифікатів, кореневий сертифікат буде зареєстровано для локального користувача.

Створення оснастки сертифікатів

  1. Запустіть консоль керування MMC.

    У меню Запустити (Start) у полі пошуку Пошук програм і файлів (Search programs and files) введіть MMC та натисніть клавішу Enter.

  2. Виберіть пункт Так (Yes) на екрані, що з’явився.

  3. Виберіть пункт Додати/видалити оснастку (Add/Remove Snap-in) у меню Файл (File).

    Відкриється екран Інсталяція й видалення оснасток (Add or Remove Snap-ins).

  4. Додайте оснастку Сертифікат (Certificate).

    1. Виберіть Сертифікати (Certificates) зі списку Доступні оснастки (Available snap-ins) і натисніть кнопку Додати (Add).

    2. Виберіть Обліковий запис комп’ютера (Computer account) для параметра Ця оснастка завжди буде керувати сертифікатами для (This snap-in will always manage certificates for) на екрані Оснастка сертифікатів (Certificates snap-in) і натисніть кнопку Далі (Next).

    3. Виберіть Локальний комп’ютер (Local computer) на екрані Вибір комп’ютера (Select computer) і натисніть кнопку Готово (Finish).

    4. Натисніть кнопку OK на екрані Інсталяція й видалення оснасток (Add or Remove Snap-ins).

Завантаження сертифіката

  1. Запустіть Інтерфейс віддал. корист..

  2. Виберіть пункт For secure communication.

    Примітка

    • Сертифікат можна завантажити за допомогою Status Monitor.

      1. Відкрийте Status Monitor.

        Відкрийте Користувацькі параметри друку (Printing preferences) й виберіть Status Monitor... у розділі Основні (Main).

      2. Завантажте сертифікат.

        Виберіть параметр Завантажити сертифікат безпеки (Download Security Certificate) в меню Інтерфейс віддаленого користувача (Remote UI).

  3. Виберіть пункт Download.

  4. Натисніть кнопку Зберегти (Save).

Імпорт сертифіката

  1. Відкрийте Майстер імпорту сертифікатів (Certificate Import Wizard).

    1. У лівому вікні відкрийте пункт Довірений кореневий сертифікат (Trusted Root Certificate) на вкладці Сертифікат (Certificate) у вікні Корінь консолі (Console Root).

    2. Клацніть правою кнопкою миші пункт Сертифікати (Certificates) і виберіть Імпортувати (Import) у вікні Усі завдання (All tasks).

  2. Виберіть файл сертифіката, який потрібно імпортувати.

    1. Виберіть пункт Далі (Next).

    2. Укажіть файл сертифіката для імпорту в полі Ім’я файлу (File name) і натисніть кнопку Далі (Next).

  3. Укажіть сховище сертифіката.

    1. Виберіть пункт Розташовувати всі сертифікати в такому сховищі (Place all certificates in the following store).

    2. Виберіть пункт Довірені кореневі центри сертифікації (Trusted Root Certification Authorities) на вкладці Сховище сертифікатів (Certificates Store).

  4. Завершіть роботу з майстром імпорту сертифікатів.

    1. Натисніть кнопку Далі (Next) і перевірте вказані параметри.

    2. Щоб закрити вікно майстра, натисніть кнопку Готово (Finish).

    3. Виберіть пункт OK на екрані, що з’явився.

Перевірка імпортованого сертифіката

Переконайтеся, що імпортований сертифікат зареєстровано на комп’ютері.

  1. Відкрийте список сертифікатів.

    У лівій частин вікна консолі керування Microsoft виберіть Кореневий каталог консолі (Console Root) > Сертифікати (локальний комп’ютер) (Certificates (Local Computer)) > Довірені кореневі центри сертифікації (Trusted Root Certificate Authorities) у цій послідовності та виберіть Сертифікати (Certificates), щоб відобразити список сертифікатів.

  2. Перевірте зареєстрований сертифікат.

    Переконайтеся, що ім’я імпортованого сертифіката відображається в списку.

    Примітка

    • Створіть оснастку Поточний користувач (Current user), щоб переконатися, що зареєстрований сертифікат відображається у вікні Поточний користувач (Current user).

Примітка

  • Коли ви завершите роботу з консоллю керування MMC, з’явиться повідомлення із запитанням, чи слід зберегти налаштування консолі. Якщо потрібно застосовувати ті самі налаштування й надалі, виберіть Так (Yes), щоб зберегти їх.

Для ОС macOS

Нижче наведено процедуру імпорту кореневого сертифіката в macOS.

  1. Запустіть Інтерфейс віддал. корист..

  2. Виберіть пункт For secure communication.

  3. Виберіть пункт Download.

    Буде завантажено кореневий сертифікат.

  4. Відкрийте завантажений файл сертифіката.

    Коли процедуру завантаження буде завершено, завантажений елемент з’являється в правій частині екрана.

    Двічі клацніть завантажений сертифікат у списку, щоб запустити функцію Зв’язка ключів (Keychain Access), після чого з’явиться екран Додавання сертифікатів (Add Certificates).

    Примітка

    • Якщо завантажений елемент не з’являється, натисніть кнопку Показати завантаження (Show Downloads) праворуч.

    • Якщо вибрати піктограму збільшувального скла праворуч від списку завантажень, з’явиться папка, що містить сертифікат.

  5. Натисніть кнопку Додати (Add).

    Виберіть пункт призначення для сертифіката на екрані Зв’язка ключів (Keychain).

    Щоб відобразити інформацію про сертифікат, натисніть кнопку Додати (Add).

    Примітка

    • Сертифікат можна додати, вибравши той самий сертифікат на екрані Зв’язка ключів (Keychain Access). Перевірте ім’я сертифіката для додавання після вибору пункту Переглянути сертифікати (View Certificates).

  6. Перевірте сертифікат.

    Переконайтеся, що відбиток сертифіката, показаний на вкладці Додатково (Details), відповідає відбитку кореневого сертифіката принтера.

    Щоб відобразити відбиток кореневого сертифіката принтера у Відбит. корен. серт. (SHA-1) (Root cert. thumbprint (SHA-1)) або Відбит. корен. серт. (SHA-256) (Root cert. thumbprint (SHA-256)), виберіть Інформація про принтер (Printer information) на екрані "ПОЧАТОК" панелі керування, а тоді виберіть Інформація про систему (System information).

  7. Виберіть пункт Завжди довіряти (Always Trust).

    Якщо відбиток сертифіката збігається з відбитком принтера, відкрийте інформацію про сертифікат у меню або подвійним клацанням сертифіката та виберіть Завжди довіряти (Always Trust) на вкладці Довіра (Trust).

    Кореневий сертифікат зареєстровано.

    Примітка

    • Щоб указати його для принтера, може знадобитися ввести пароль.