產生伺服器憑證(自我簽署憑證)
透過IPv6網路使用SSL連接時,將需要使用印表機產生IPv6伺服器憑證。
從遠端UI產生伺服器憑證。
請按照以下步驟操作。
-
步驟1 檢查印表機的IP位址
-
步驟2 產生伺服器憑證
-
步驟3 檢查產生的伺服器憑證
重要事項
-
如果產生IPv6伺服器憑證,將無法透過IPv4使用SSL通訊。 此外,使用遠端UI時可能會出現警告訊息。
要重設IPv6伺服器憑證,請依序選擇安全(Security) -> SSL/TLS設定(SSL/TLS settings) -> 刪除金鑰和憑證(Delete key and certificate),然後在顯示的螢幕上選擇OK。
檢查印表機的IP位址
-
在主頁螢幕上選擇[設定(Setup)]。
將顯示設定功能表螢幕。
-
選擇裝置設定(Device settings)。
-
選擇LAN設定(LAN settings)。
-
選擇Wi-Fi。
-
檢查IPv6連結本機位址(IPv6 link-local address)上的值。
記下IPv6連結本機位址(IPv6 link-local address)的值以便開啟遠端UI或產生伺服器憑證時參考。
產生伺服器憑證
-
在智慧型手機、平板電腦或電腦上打開網頁瀏覽器,然後輸入印表機IP位址。
在網頁瀏覽器的URL欄位中輸入以下內容。
http://[XXXX::XXXX:XXXX:XXXX:XXXX]
在「XXXX::XXXX:XXXX:XXXX:XXXX」上,輸入「3-2-16 Link Local Address」的縮略值。
遠端UI的首頁螢幕隨即顯示。
-
選擇遠端UI上的登入(Log in)。
注釋
- 如果指定管理員密碼,請輸入密碼。
-
選擇安全(Security)。
-
選擇SSL/TLS設定(SSL/TLS settings)。
-
選擇產生金鑰和憑證(Generate key and certificate)。
-
選擇產生自我簽署憑證(Generate self-signed cert)。
產生自我簽署憑證(Generate self-signed cert)螢幕隨即顯示。
指定每個設定項目。
-
簽章演算法(Signature algorithm)
選擇SHA256。
-
公開金鑰長度(位元)(Public key length (bits))
選擇2048位元(2048 bits)。
-
指定到期日。
在生效日期(Valid from)中輸入產生伺服器憑證的日期。
在失效日期(Valid to)中輸入伺服器憑證到期日。
-
輸入一般名稱。
在一般名稱(Common name)中輸入於「3-2-16 Link Local Address」中查看並記錄的值。
注釋
- 輸入一般名稱時,在印表機的IP位址的兩端新增[ ]。
- 請勿將逗號或空格用於一般名稱。
-
-
選擇下一步(Next)。
不需要在國家/地區(Country)、縣/市(State or province)、位置(Locality)、組織(Organization)或組織單位(Organizational unit)中輸入內容。
-
選擇產生(Generate)。
開始產生伺服器憑證。
產生伺服器憑證後,已產生自我簽署憑證。(Generated a self-signed certificate.)隨即出現。
-
選擇重新啟動LAN(Restart LAN)。
將會重新啟動LAN。
重新啟動LAN後,遠端UI上會顯示印表機狀態(Printer status)。
注釋
- 如果重新啟動LAN後無法存取遠端UI,請重新載入網頁瀏覽器。
檢查產生的伺服器憑證
-
選擇遠端UI上的安全(Security)。
-
選擇SSL/TLS設定(SSL/TLS settings)。
顯示SSL/TLS設定(SSL/TLS settings)螢幕。
-
選擇檢查金鑰和憑證(Check key and certificate)。
檢查金鑰和憑證(Check key and certificate)螢幕隨即顯示。
確保簽發者(Issued by)上顯示根憑證的簽發者,主體(Subject)上顯示一般名稱(Common name)中所輸入的值。