Generazione di una chiave e ottenimento e registrazione di un certificato da un server SCEP

Configurazione delle impostazioni di comunicazione del server SCEP

Configurare le impostazioni di comunicazione tramite la IU remota da un computer. Non è possibile utilizzare il pannello dei comandi per configurare le impostazioni. Sono richiesti privilegi di amministratore.

Operazioni preliminari richieste

• Tenere a portata di mano l'URL e il numero di porta del server SCEP.

• La comunicazione tramite HTTPS non è supportata.

1. Eseguire l'accesso alla IU remota in Modo amministratore.

   • Avvio dell'UI remota

2. Nella pagina del portale della IU remota fare clic su Impostazioni/Registrazione (Settings/Registration).

3. Fare clic su Gestione periferica (Device Management) > Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)).

   Viene visualizzata la schermata Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)).

4. In Impostazioni comunicazione (Communication Settings) fare clic su Modifica... (Edit...).

   Viene visualizzata la schermata Modifica impostazioni comunicazione (Edit Communication Settings).

5. Impostare le informazioni del server SCEP.

   URL Server SCEP (SCEP Server URL)

   Immettere l'URL del server SCEP di connessione.

   Numero porta (Port Number)

   Immettere il numero di porta utilizzato per comunicare con il server SCEP.

   Timeout di comunicazione (Communication Timeout)

   Immettere il tempo trascorso dall'inizio della ricerca alla scadenza in secondi.

6. Fare clic su OK.

   Le impostazioni vengono applicate.

7. Uscire dalla IU remota

Generazione di una chiave e richiesta di emissione del certificato

Configurare le impostazioni per generare una chiave e richiedere l'emissione di un certificato tramite la IU remota da un computer. Non è possibile utilizzare il pannello dei comandi per configurare le impostazioni. Sono richiesti privilegi di amministratore.

Dopo aver ottenuto una chiave, è necessario riavviare il computer.

Nota

• Questo metodo non può essere utilizzato per richiedere l'emissione di un certificato quando è attivata l'impostazione per la richiesta di emissione di un certificato a una data e un'ora specificate.

• Richiesta di emissione del certificato a una data e un'ora specifiche

1. Eseguire l'accesso alla IU remota in Modo amministratore.

   • Avvio dell'UI remota

2. Nella pagina del portale della IU remota fare clic su Impostazioni/Registrazione (Settings/Registration).

3. Fare clic su Gestione periferica (Device Management) > Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)) > Richiesta emissione certificato (Certificate Issuance Request).

   Viene visualizzata la schermata Richiesta emissione certificato (Certificate Issuance Request).

4. Impostare gli elementi per una chiave e un certificato.

   Nome chiave (Key Name)

   Immettere il nome della chiave utilizzando caratteri alfanumerici a byte singolo.

   Algoritmo firma (Signature Algorithm)

   Selezionare l'algoritmo di firma dal menu a discesa.

   Lunghezza chiave (bit) (Key Length (bit))

   Selezionare la lunghezza della chiave dal menu a discesa. Maggiore è il valore, maggiore sarà la sicurezza, ma ciò rallenta l'elaborazione della comunicazione.

   Organizzazione (Organization)

   Immettere il nome dell'organizzazione utilizzando caratteri alfanumerici a byte singolo, come necessario.

   Nome comune (Common Name)

   Immettere il nome dell'oggetto del certificato utilizzando caratteri alfanumerici a byte singolo. Questo è anche chiamato il Nome comune (Common Name) (CN).

   Challenge Password

   Se il server SCEP dispone di una password, immettere la password per i dati della richiesta utilizzati per la richiesta di emissione utilizzando caratteri alfanumerici a byte singolo.

   Utilizzo chiave (Key Usage)

   Selezionare l'uso della chiave generata. Se l'utilizzo non è stato deciso, selezionare Nessuno (None).

5. Fare clic su Richiesta emissione (Issuance Request) > OK.

   La richiesta di emissione di un certificato viene inviata al server SCEP.

6. Quando viene visualizzato il messaggio indicante che il certificato è stato acquisito, fare clic su Riavvio (Restart).

   Il computer si riavvia e la chiave e il certificato vengono registrati.

7. Uscire dalla IU remota

Nota

Visualizzazione dello stato della richiesta di emissione e delle informazioni sugli errori

È possibile visualizzare informazioni dettagliate nella schermata Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)). Se un certificato non viene emesso, viene visualizzato un errore nello stato della richiesta di emissione del certificato.

Visualizzazione e verifica delle informazioni dettagliate di un certificato registrato

In Impostazioni/Registrazione (Settings/Registration) > Gestione periferica (Device Management) > Impostazioni chiave e certificato (Key and Certificate Settings) > Chiave e certificato registrati (Registered Key and Certificate), fare clic sul nome della chiave (o l'icona del certificato) per visualizzare i dettagli del certificato.

Nella schermata dei dettagli del certificato fare clic su Verifica certificato (Verify Certificate) per verificare che il certificato sia valido.

Quando non è possibile eliminare la chiave e il certificato

Non è possibile eliminare una chiave e un certificato in uso. Disattivare la funzione in uso oppure eliminarli dopo essere passati a un'altra chiave e un altro certificato.

Richiesta di emissione del certificato a una data e un'ora specifiche

La richiesta di emissione del certificato avviene alla data e all'ora specificate. È anche possibile impostare la richiesta di emissione del certificato in modo che avvenga regolarmente.

Configurare le impostazioni tramite la IU remota da un computer. Non è possibile utilizzare il pannello dei comandi per configurare le impostazioni. Sono richiesti privilegi di amministratore.

1. Eseguire l'accesso alla IU remota in Modo amministratore.

   • Avvio dell'UI remota

2. Nella pagina del portale della IU remota fare clic su Impostazioni/Registrazione (Settings/Registration).

3. Fare clic su Gestione periferica (Device Management) > Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)).

   Viene visualizzata la schermata Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)).

4. In Impostazioni per richiesta aut. emissione certificato (Settings for Certificate Issuance Auto Request) fare clic su Modifica... (Edit...).

   Viene visualizzata la schermata Modifica impostazioni per richiesta aut. emissione certificato (Edit Settings for Certificate Issuance Auto Request).

5. Selezionare la casella di controllo Abilitare il Timer per la richiesta automatica di emissione del certificato (Enable Timer for Certificate Issuance Auto Request) e immettere la data e l'ora di inizio per richiedere l'emissione di un certificato.

6. Impostare altri elementi al momento dell'emissione della richiesta automatica, come necessario.

   Ora richiesta emiss. regolaz. aut. (Auto Adjust Issuance Request Time)

   Per regolare l'orario della richiesta di emissione del certificato, selezionare questa casella di controllo.

   L'orario di inizio per l'emissione di un certificato può essere modificato in modo casuale per un massimo di 10 minuti per ridurre il carico sul server SCEP.

   Eseguire il polling quando si verifica un errore di comunicazione o quando la richiesta di emissione viene ritardata (Perform Polling When Communication Error Occurs or When Issuance Request Is Deferred)

   Controllare lo stato del server SCEP, ad esempio quando l'emissione del certificato è stata rinviata. Selezionare la casella di controllo e immettere il numero di tentativi di polling e l'intervallo.

   Nei seguenti casi il polling non viene eseguito e si verifica un errore.

   • Quando il computer ha superato il limite di chiavi e certificati che possono essere registrati.
   • Quando si verifica un errore nei dati di risposta ottenuti.
   • Quando si verifica un errore nel server SCEP.

   Invia richieste di emissione periodiche (Send Periodic Issuance Requests)

   La richiesta di emissione del certificato avviene in modo automatico e regolare. Selezionare la casella di controllo e selezionare l'intervallo della richiesta di emissione dal menu a discesa.

   Attivando questa impostazione si reimpostano la data e l'ora di inizio per richiedere l'emissione di un certificato.

   Riavviare la periferica automaticamente dopo l'acquisizione del certificato (Automatically Restart Device After Acquiring Certificate)

   Per riavviare il computer dopo aver ottenuto un certificato, selezionare la casella di controllo.

   Elimina chiave e certificato precedenti (Delete Old Key and Certificate)

   Per sovrascrivere la chiave e il certificato con la stessa posizione in cui verrà utilizzata la chiave, selezionare la casella di controllo.

7. In Impostazioni per Chiave e certificato da emettere (Settings for Key and Certificate To Be Issued) impostare gli elementi per una chiave e un certificato.

   Nome chiave (Key Name)

   Immettere il nome della chiave utilizzando caratteri alfanumerici a byte singolo.

   Algoritmo firma (Signature Algorithm)

   Selezionare l'algoritmo di firma dal menu a discesa.

   Lunghezza chiave (bit) (Key Length (bit))

   Selezionare la lunghezza della chiave dal menu a discesa. Maggiore è il valore, maggiore sarà la sicurezza, ma ciò rallenta l'elaborazione della comunicazione.

   Organizzazione (Organization)

   Immettere il nome dell'organizzazione utilizzando caratteri alfanumerici a byte singolo, come necessario.

   Nome comune (Common Name)

   Immettere il nome dell'oggetto del certificato utilizzando caratteri alfanumerici a byte singolo. Questo è anche chiamato il Nome comune (Common Name) (CN).

   Challenge Password

   Se il server SCEP dispone di una password, immettere la password per i dati della richiesta utilizzati per la richiesta di emissione utilizzando caratteri alfanumerici a byte singolo.

   Utilizzo chiave (Key Usage)

   Selezionare l'uso della chiave generata. Se l'utilizzo non è stato deciso, selezionare Nessuno (None).

8. Fare clic su OK.

   Le impostazioni vengono applicate.

9. Uscire dalla IU remota

Nota

Visualizzazione dello stato della richiesta di emissione e delle informazioni sugli errori

È possibile visualizzare informazioni dettagliate nella schermata Impostazioni per richiesta emissione certificato (SCEP) (Settings for Certificate Issuance Request (SCEP)). Se un certificato non viene emesso, viene visualizzato un errore nello stato della richiesta di emissione del certificato.

Visualizzazione e verifica delle informazioni dettagliate di un certificato registrato

In Impostazioni/Registrazione (Settings/Registration) > Gestione periferica (Device Management) > Impostazioni chiave e certificato (Key and Certificate Settings) > Chiave e certificato registrati (Registered Key and Certificate), fare clic sul nome della chiave (o l'icona del certificato) per visualizzare i dettagli del certificato.

Nella schermata dei dettagli del certificato fare clic su Verifica certificato (Verify Certificate) per verificare che il certificato sia valido.

Quando non è possibile eliminare la chiave e il certificato

Non è possibile eliminare una chiave e un certificato in uso. Disattivare la funzione in uso oppure eliminarli dopo essere passati a un'altra chiave e un altro certificato.