перейти к основному тексту

Генерирование сертификата сервера (самозаверенный сертификат).

При использовании соединения SSL в сети IPv6 нужно сгенерировать сертификат сервера IPv6 с помощью принтера.

Сгенерируйте сертификат сервера в Удаленный польз. интерфейс.

Выполните указанные ниже действия.

  1. Проверка IP-адреса принтера

  2. Генерирование сертификата сервера

  3. Проверка сгенерированного сертификата сервера

Внимание!

  • В случае генерирования сертификата сервера IPv6 обмен данными по SSL через IPv4 будет недоступен. Кроме того, при использовании Удаленный польз. интерфейс может появиться предупреждающее сообщение.

    Для сброса сертификата сервера IPv6 выберите поочередно Параметры устройства (Device settings) -> Настройки сети (LAN settings) -> Другие настройки (Other settings) и выберите значение Да (Yes) для параметра Сброс сертификатов SSL (Reset SSL certificates) на панели управления.

Проверка IP-адреса принтера

  1. Убедитесь, что принтер включен.

  2. Проведите пальцем по экрану НАЧАЛО и коснитесь значка Параметры устройства (Device settings).

    Отобразится экран Параметры устройства (Device settings).

  3. Коснитесь элемента Настройки сети (LAN settings).

  4. Коснитесь элемента Подтвержд. настроек сети (Confirm LAN settings).

  5. Коснитесь элемента Список настроек сети (LAN setting list) или Список настр. беспр. сети (WLAN setting list) в зависимости от метода подключения принтера.

  6. Проверьте появившееся сообщение и коснитесь элемента Да (Yes).

  7. Проверьте значение параметра Локальный адрес ссылки IPv6 (IPv6 link-local address).

    Запишите значение параметра Локальный адрес ссылки IPv6 (IPv6 link-local address) — оно понадобится вам при открытии Удаленный польз. интерфейс или генерировании сертификата сервера.

Генерирование сертификата сервера

  1. Откройте веб-браузер на смартфоне, планшете или компьютере и введите IP-адрес принтера.

    Введите следующее значение в адресную строку веб-браузера.

    http://[XXXX::XXXX:XXXX:XXXX:XXXX]

    Вместо «XXXX::XXXX: XXXX: XXXX: XXXX» введите значение параметра Локальный адрес ссылки IPv6 (IPv6 link-local address).

    Отобразится главный экран Удаленный польз. интерфейс.

  2. Выберите элемент Войти (Log in) в Удаленный польз. интерфейс.

    Примечание.

    • Если вы указали пароль администратора, введите пароль.

  3. Выберите Защита (Security).

  4. Выберите Настройки SSL/TLS (SSL/TLS settings).

  5. Выберите Создание ключа и сертификата (Generate key and certificate).

  6. Выберите Создать самоподп. сертификат (Generate self-signed cert).

    Отобразится экран Создать самоподп. сертификат (Generate self-signed cert).

    Укажите каждый элемент настройки.

    • Алгоритм подписи (Signature algorithm)

      Выберите SHA256.

    • Длина открытого ключа (битов) (Public key length (bits))

      Выберите 2048 битов (2048 bits).

    • Укажите срок истечения.

      Введите дату создания сертификата сервера в поле Действителен с (Valid from).

      Введите дату истечения срока действия сертификата сервера в поле Действителен до (Valid to).

    • Введите общее имя.

      В поле Общее имя (Common name) введите значение параметра Лок. адр. ссыл. IPv6 (IPv6 link-local address), отображаемое на сенсорном экране, которое вы проверили и записали ранее.

      Примечание.

      • Указывая общее имя, добавьте [ ] с обеих сторон значения IPv6-адреса принтера.
      • Не используйте запятые или пробелы в общем имени.

  7. Нажмите Далее (Next).

    Не нужно вводить что-либо в полях Страна (Country), Штат или область (State or province), Населенный пункт (Locality), Организация (Organization) или Отдел (Organizational unit).

  8. Нажмите Создать (Generate).

    Начнется процесс генерирования сертификата сервера.

    Когда сертификат сервера будет сгенерирован, отобразится сообщение Самозаверенный сертификат сгенерирован (Generated a self-signed certificate).

  9. Выберите Перезап. лок. сеть (Restart LAN).

    Сети будет перезагружена.

    После перезагрузки сети в Удаленный польз. интерфейс отобразится Сост.прин. (Printer status).

    Примечание.

    • Если после перезагрузки сети не удается получить доступ к Удаленный польз. интерфейс, перезапустите веб-браузер.

Проверка сгенерированного сертификата сервера

  1. Выберите Защита (Security) в Удаленный польз. интерфейс.

  2. Выберите Настройки SSL/TLS (SSL/TLS settings).

    Отобразится экран Настройки SSL/TLS (SSL/TLS settings).

  3. Выберите пункт Проверить ключ и сертификат (Check key and certificate).

    Отобразится экран Проверить ключ и сертификат (Check key and certificate).

    Убедитесь в том, что имя автора корневого сертификата отображается в поле Издатель (Issuer), а введенное вами значение отображается в поле Общее имя (Common name) в разделе Получатель (Subject).