User manual

Verwenden eines digitalen Zertikats
Über digitale Zertizierung
❏ Von einer CA signiertes
Zertikat
Ein von einer CA
(Certicate
Authority,
Zertizierungsbehörde)
signiertes
Zertikat
muss von einer
Zertizierungsbehörde bezogen werden. Die Verwendung eines CA-signierten Zertikats gewährleistet eine
sichere Kommunikation. Sie können ein CA-signiertes
Zertikat
für jede Sicherheitsfunktion verwenden.
❏ CA-Zertikat
Ein CA-Zertikat bedeutet, dass die Identität eines Servers von einem Drittanbieter geprü worden ist. Dies ist
ein wichtiger Bestandteil des Sicherheitsmodells „Web of Trust“ (Vertrauenswürdiges Netz). Ein CA-Zertikat
zur Serverauthentizierung muss von einer CA bezogen werden, die es ausstellt.
❏ Selbstsigniertes
Zertikat
Ein selbstsigniertes
Zertikat
wird vom Drucker ausgestellt und gleich signiert. Ein solches
Zertikat
ist
unzuverlässig und kann Spoong nicht verhindern. Wenn Sie dieses Zertikat für ein SSL/TLS-Zertikat
verwenden, wird in einem Browser ggf. eine Sicherheitswarnung angezeigt. Sie können dieses Zertikat nur für
eine SSL/TLS-Kommunikation einsetzen.
Zugehörige Informationen
& „Funktionenvergleich Web Cong und EpsonNet Cong“ auf Seite 14
& „Erhalten und Importieren eines CA-signierten Zertikats“ auf Seite 32
& „Löschen eines CA-signierten Zertikats“ auf Seite 36
& „Aktualisieren eines selbstsignierten Zertikats“ auf Seite 36
Erhalten und Importieren eines CA-signierten
Zertikats
Erhalten eines CA-signierten Zertikats
Um ein CA-signiertes Zertikat zu erhalten, erstellen Sie einen Zertikatsantrag (CSR, Certicate Signing Request)
und senden ihn an die
Zertizierungsbehörde.
Sie können einen CSR mit Web
Cong
des Druckers und einem
Computer erstellen.
Führen Sie zur Erstellung eines CSR und zum Erhalten eines CA-signierten Zertikats mit Web Cong die
folgenden Schritte aus. Wenn Sie einen CSR mit Web Cong erstellen, erhält das Zertikat das PEM/DER-Format.
1. Rufen Sie Web Cong des Druckers auf und wählen Sie Netzwerksicherheitseinstellungen > SSL/TLS,
IPsec/IP-Filterung oder IEEE802.1X > Zertikat.
2. Klicken Sie auf Generieren von CSR.
Eine Seite zur CSR-Erstellung wird angezeigt.
3. Geben Sie für jedes Element einen Wert ein.
Hinweis:
Verfügbare Schlüssellänge und Abkürzungen variieren je nach Zertizierungsbehörde. Erstellen Sie einen Antrag
entsprechend den Regeln der jeweiligen Zertizierungsbehörde.
Administratorhandbuch
Verwenden des Druckers in einem sicheren Netzwerk
32