Online User's Guide

Home > Beveiliging > Uw netwerk veilig beheren met SSL/TLS > Certificaten en Beheer via een
webbrowser > Een certificaat aanmaken en installeren > Certificaat van een certificeringsinstantie (CA)
aanmaken en installeren > Een CSR (Certificate Signing Request) aanmaken
Een CSR (Certificate Signing Request) aanmaken
Een CSR (Certificate Signing Request) is een aanvraag die naar een certificeringsinstantie (CA) wordt
verzonden om de kwalificaties in het certificaat te verifiëren.
Het is aan te raden een hoofdcertificatie van de CA op de computer te installeren voordat u de CSR aanmaakt.
1. Start uw webbrowser.
2. Tik "http://IP-adres van machine" in de adresbalk van uw browser (waarbij "IP-adres van machine" staat voor
het IP-adres van de machine).
Bijvoorbeeld:
http://192.168.1.2
• Als u een DNS (domeinnaamsysteem) of een NetBIOS-naam gebruikt, kunt u in plaats van het IP-adres
een andere naam invoeren zoals "GedeeldePrinter".
- Bijvoorbeeld:
http://GedeeldePrinter
Als u een NetBIOS-naam inschakelt, kunt u ook de knooppuntnaam gebruiken.
- Bijvoorbeeld:
http://brnxxxxxxxxxxxx
De NetBIOS-naam kunt u vinden door het netwerkconfiguratierapport af te drukken.
• Voor Macintosh gaat u naar Beheer via een webbrowser door op het pictogram van de machine op het
scherm Status Monitor te klikken.
3. Standaard is er geen wachtwoord vereist. Tik een wachtwoord als u dit hebt ingesteld en klik vervolgens op
.
4. Klik op het tabblad Netwerk.
5. Klik op het tabblad Beveiliging.
6. Klik op Certificaat.
7. Klik op CSR maken.
8. Voer een Algemene naam (vereist) in en voeg bijkomende informatie over uw Organisatie toe (optioneel).
• U moet de coördinaten van uw bedrijf verschaffen zodat een CA uw identiteit kan controleren en
bevestigen aan de buitenwereld.
• De lengte van de Algemene naam moet minder dan 64 bytes zijn. Voer een identificator in zoals een
IP-adres, naam van een knooppunt of domeinnaam die u zult gebruiken om toegang te krijgen tot deze
printer via SSL/TLS-communicatie. De naam van het knooppunt wordt standaard weergegeven. De
Algemene naam is vereist.
• Een waarschuwing wordt weergegeven als u een andere naam in de URL invoert dan de openbare
naam die werd gebruikt voor het certificaat.
• De lengte van de Organisatie, de Organisatorische eenheid, de Plaats en de Provincie moet minder
dan 64 bytes zijn.
• De Land/Regio moet een ISO 3166-landcode van twee tekens zijn.
• Als u een X.509v3-certificaatextensie configureert, vinkt u het vakje Uitgebreide partitie configureren
aan en selecteert u vervolgens Automatisch (IPv4 registreren) of Handmatig.
9. Selecteer uw instelling in de vervolgkeuzelijst Algoritme van openbare sleutel. De standaardinstelling is
RSA (2048-bits).
10. Selecteer uw instelling in de vervolgkeuzelijst Digest-algoritme. De standaardinstelling is SHA256.
11. Klik op Indienen.
496