hp-concentra-wrapper-portlet

HP LaserJet Enterprise, HP PageWide Enterprise - Tulostimen sallittujen etäsovellussertifikaattien asennus, tarkastelu ja hallinta

Opi käyttämään sertifikaatteja sulautetun Web-palvelimen (EWS) avulla.

Sertifikaattien asennus, tarkastelu ja hallinta tietoturvan varmistamiseksi

Ota selvää, miten voit asentaa ja määrittää suojaussertifikaatit.

Johdanto

Sertifikaatinhallinta-sivulla voit hallita tulostimen verkkotunnistuksen ja tulostimen käyttämien tietojen salauksen sertifikaatteja.

Tulostimen mukana toimitetaan itse allekirjoitettu tunnussertifikaatti ja itse allekirjoitettu sertifikaatin myöntäjä sertifikaatti. Tulostimen mukana toimitetaan myös kolme suositun varmenteen myöntäjän juurisertifikaattia. Näillä juurisertifikaateilla voidaan todentaa suosittuja sähköpostipalveluja, kuten Gmail, Yahoo ja MS Office 365.

Sertifikaatteja hallitaan sulautetun verkkopalvelimen Suojaus-välilehdessä > Sertifikaatinhallinta-sivulla. Sertifikaatinhallinta-sivulla on seuraavat välilehdet:

Sertifikaatti-välilehti – käytetään tietojen tuomiseen, tarkastelemiseen, poistamiseen ja viemiseen sekä sähköpostien allekirjoittamiseen sertifikaateilla.
Sertifikaatin vahvistaminen -välilehti – käytetään Kerberos-palvelimen sertifikaattien OCSP- tai CDP-vahvistusmenetelmän poistamiseen käytöstä tai ottamiseen käyttöön.

Tulostin tukee seuraavia sertifikaattien tuontimuotoja:

.DER (binaarinen)
.CER (binaarinen tai Base64)
.PEM (Base64, asentaa yksittäisen sertifikaatin)
.PFX (tunnistesertifikaatti)
.P7B (vain CA-sertifikaatit)

sertifikaattien luominen ja asentaminen

Ota selvää, miten voit luoda tai asentaa suojaussertifikaatteja.

Uuden itse allekirjoitetun varmenteen luominen

Tämän toiminnon avulla voit luoda tulostimelle uusia allekirjoitettuja sertifikaatteja. Allekirjoitettu tunnistesertifikaatti asennetaan tulostimeen oletusarvoisesti ainoastaan tietojen salausta varten. Allekirjoitettuja tunnistesertifikaatteja ei voida käyttää todennukseen, koska ne eivät ole luotetun sertifikaatin myöntäjän allekirjoittamia.

Huomautus:

Lisätietoja luotetun sertifikaatin myöntäjän allekirjoittaman tunnistesertifikaatin luomisesta on seuraavissa tunnistesertifikaattipyynnön luomista ja pyydetyn tunnistesertifikaatin asentamista käsittelevissä osioissa.

Uuden allekirjoitetun sertifikaatin luominen korvaa tulostimessa ennestään olevan allekirjoitetun sertifikaatin.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse Luo...Luo uusi allekirjoitettu sertifikaatti -alueella.
Kirjoita tulostimen tunnistetiedot Tunnistetiedot-alueelle.
Valitse salausavaimen pituus Key options (Avaimen asetukset) -alueen avattavasta RSA Key Length: (RSA-avaimen pituus:) -valikosta.

Huomautus:
Jos Trusted Platform Module -moduuli (TPM) on asennettu, yksityisen avaimen voi merkitä vietäväksi. Jos Merkitse yksityinen avain vietäväksi -asetus valitaan, yksityistä avainta ei luoda TPM-moduuliin.
Valitse allekirjoitusalgoritmi Allekirjoitusalgoritmi-alueen avattavasta Allekirjoitusalgoritmi-luettelosta.
Kirjoita sertifikaatin voimassaoloaika Sertifikaatin voimassaolo -alueelle. Voimassaolon oletusaika on viisi vuotta järjestelmän päivämäärästä luontihetkellä.
Siirry uuden allekirjoitetun sertifikaatin vahvistussivulle valitsemalla OK. Palaa sertifikaattien pääsivulle päivittämättä nykyistä allekirjoitettua sertifikaattia valitsemalla Peruuta.

Sertifikaatin allekirjoituspyynnön luominen

Luo sertifikaatin allekirjoituspyyntö noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse Luo...Pyydä sertifikaattia -alueella.
Kirjoita sertifikaattia pyytävän organisaation tunnistetiedot Tunnistetiedot-alueelle.
Valitse pyydetyn sertifikaatin salausavaimen pituus Key options (Avaimen asetukset) -alueen avattavasta RSA Key Length: (RSA-avaimen pituus:) -valikosta.

Huomautus:
Jos Trusted Platform Module -moduuli (TPM) on asennettu, yksityisen avaimen voi merkitä vietäväksi. Jos Merkitse yksityinen avain vietäväksi -asetus valitaan, yksityistä avainta ei luoda TPM-moduuliin.
Valitse pyydetyn sertifikaatin allekirjoitusalgoritmi Allekirjoitusalgoritmi-alueen avattavasta Allekirjoitusalgoritmi-luettelosta.
Jatka Pyydä sertifikaattia -vahvistussivulle valitsemalla OK.
Kopioi sertifikaattipyynnön sisältö tai tallenna se tiedostoon sertifikaatin allekirjoituspyynnön vahvistussivulla. Sertifikaattipyynnön sisältö täytyy esittää luotetulle sertifikaatin myöntäjälle.

Tunnistesertifikaatin asentaminen

Näiden ohjeiden avulla voit asentaa sertifikaattipyynnön kautta luodun tunnistesertifikaatin.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse Asenna myönnetty sertifikaatti.
Napsauta Valitse tiedosto -kentän vieressä olevaa Selaa-painiketta.
Etsi tuotava sertifikaatti ja valitse sitten Avaa.
Napsauta Install (Asenna).

Tunnistesertifikaatin tuominen

Tuo tunnistesertifikaatti noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse Tuo tunnistesertifikaatti ja yksityinen avain.

Huomautus:
Jos Trusted Platform Module -moduuli (TPM) on asennettu, HP suosittelee luotetun sertifikaatin myöntäjän allekirjoittaman sertifikaatin käyttämistä.
Napsauta Valitse tiedosto -kentän vieressä olevaa Selaa-painiketta.
Etsi tuotava sertifikaatti ja valitse sitten Avaa.
Napsauta Install (Asenna).

Sertifikaatin asentaminen

Asenna sertifikaatti noudattamalla seuraavia ohjeita.

Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Napsauta Valitse tiedosto -kentän vieressä olevaa Selaa-painiketta.
Etsi tuotava sertifikaatti ja valitse sitten Avaa.

Huomautus:
Tunnistesertifikaatit ja sertifikaattien myöntäjien sertifikaatit ovat kelvollisia sertifikaattityyppejä, joita voidaan tuoda ja käyttää tässä tulostimessa.
Jos sertifikaatissa on yksityinen avain (esimerkiksi .pfx-tiedosto), kirjoita sertifikaatin salasana Sertifikaatin salasana -kenttään. Käytä salasanaa, jota käytettiin yksityisen avaimen salaukseen.
Valitse Tuo.

Sertifikaatin vahvistusasetusten määrittäminen

Määritä sertifikaattien vahvistusasetukset sulautetussa verkkopalvelimessa seuraavien tietojen avulla.

Sertifikaatin OCSP-vahvistuksen määrittäminen

Määritä sertifikaatin OCSP-vahvistus noudattamalla seuraavia ohjeita.

Huomautus:

Sertifikaatit on ehkä asennettava OCSP-palvelimien Sertifikaatit-välilehdessä.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse Sertifikaatinhallinta-sivulla Sertifikaatin vahvistaminen -välilehti.
Valitse Vahvista OCSP sertifikaatin luotetussa ketjussa -asetus Sertifikaattivahvistus-välilehdessä.
Kirjoita OCSP-palvelimen URL-osoite ja valitse sitten Lisää.

Huomautus:
Sertifikaattien vahvistusta varten voi lisätä useita OCSP-palvelimia. OCSP-palvelimien URL-osoitteet voivat olla täydellisiä toimialuenimiä tai IP-osoitteita.
Valitse Käsittele Unknown (tuntematon) sertifikaatin tila oikeana -valintaruutu tarvittaessa.
Tallenna asetukset valitsemalla Käytä.

Sertifikaatin CDP-vahvistuksen määrittäminen

Määritä sertifikaatin CDP-vahvistus noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse Sertifikaatinhallinta-sivulla Sertifikaatin vahvistaminen -välilehti.
Valitse Vahvista CDP sertifikaatin luotetussa ketjussa -asetus Sertifikaattivahvistus-kohdassa.
Tallenna asetukset valitsemalla Käytä.

Suojaussertifikaattien hallinta

Voit hallita suojaussertifikaatteja sulautetulla verkkopalvelimella seuraavien tietojen avulla.

Johdanto

Sertifikaatinhallinta-sivulla voit hallita tulostimen verkkotunnistuksen ja tulostimen käyttämien tietojen salauksen sertifikaatteja.

Tulostimen mukana toimitetaan itse allekirjoitettu tunnussertifikaatti ja itse allekirjoitettu sertifikaatin myöntäjä sertifikaatti. Tulostimen mukana toimitetaan myös kolme suositun varmenteen myöntäjän juurisertifikaattia. Näillä juurisertifikaateilla voidaan todentaa suosittuja sähköpostipalveluja, kuten Gmail, Yahoo ja MS Office 365.

Sertifikaatteja hallitaan sulautetun verkkopalvelimen Suojaus-välilehdessä > Sertifikaatinhallinta-sivulla. Sertifikaatinhallinta-sivulla on seuraavat välilehdet:

Sertifikaatti-välilehti – käytetään tietojen tuomiseen, tarkastelemiseen, poistamiseen ja viemiseen sekä sähköpostien allekirjoittamiseen sertifikaateilla.
Sertifikaatin vahvistaminen -välilehti – käytetään Kerberos-palvelimen sertifikaattien OCSP- tai CDP-vahvistusmenetelmän poistamiseen käytöstä tai ottamiseen käyttöön.

Tulostin tukee seuraavia sertifikaattien tuontimuotoja:

.DER (binaarinen)
.CER (binaarinen tai Base64)
.PEM (Base64, asentaa yksittäisen sertifikaatin)
.PFX (tunnistesertifikaatti)
.P7B (vain CA-sertifikaatit)

Asennettujen suojaussertifikaattien hallinta

Katso seuraavat tiedot, joissa käsitellään asennettujen suojaussertifikaattien hallintaa sulautetulla verkkopalvelimella.

Huomautus:

Seuraavat toimenpiteet voi suorittaa myös Verkko-välilehden Valtuutus-sivulla.

Sertifikaatin tietojen tarkistaminen

Voit tarkistaa sertifikaatin tiedot noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse sertifikaatti Sertifikaatit-alueella.
Valitse Näytä tiedot.

Sertifikaatin poistaminen

Poista sertifikaatti noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse sertifikaatti Sertifikaatit-alueella.
Valitse Poista....
Vahvista poisto näyttöön tulevassa varoitusvalintaikkunassa.

Sertifikaatin vieminen

Vie tunnussertifikaatti noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse sertifikaatti Sertifikaatit-alueella.
Valitse Vie... .

Jos tunnussertifikaatti viedään tulostimeen, jonka laiteohjelmisto on aikaisempi kuin v23.4, valitsemalla Suojaus > Sertifikaatinhallinta, vain julkinen avain viedään. Yksityinen avain voidaan viedä sertifikaatin kanssa tulostimissa, joiden laiteohjelmisto on aikaisempi kuin v23.4, valitsemalla Verkko > Valtuutus.

Jos viet tunnussertifikaattia tulostimissa, joiden laiteohjelmistoversio on v23.4 tai uudempi, huomioi seuraavat:

Vain julkinen avain voidaan viedä TPM-suojatuille yksityisille avaimille.
Tuonnin tai luomisen aikana vietäviksi merkityt yksityiset avaimet (tunnussertifikaatit) edellyttävät salasanan määrittämistä viennin aikana.

Sertifikaatin käyttäminen sähköpostin ja verkon tunnuksena

Käytä sertifikaattia sähköpostin allekirjoittamiseen noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmassa siirtymisruudussa Sertifikaatinhallinta.
Valitse sertifikaatti Sertifikaatit-alueella.
Valitse Käytä sähköpostin allekirjoituksessa.

Huomautus:
Jos Käytä sähköpostin allekirjoituksessa näkyy harmaana, valittua sertifikaattia ei voi käyttää sähköpostin allekirjoituksessa tai se on jo valittu sähköpostin allekirjoitukseksi.

Asennettujen etäsovellussertifikaattien hallinta

Ota selvää, miten voit hallita asennettuja etäsovellussertifikaatteja.

Etäsovellusten hallinta -sivu on käytettävissä vain sellaisissa tulostimissa, joissa on FutureSmart 4, jonka laiteohjelmistoversio on 4.5 tai uudempi. Etäsovellusten hallinta -sivulla voit asentaa ja hallita mobiililaitteissa käytettävissä olevien etäsovellusten sertifikaatteja. Kun sertifikaatti asennetaan, etäsovellus lisätään sallittujen sovellusten luetteloon. Tämä mahdollistaa etäsovelluksen käytön tulostimessa.

Tulostin tukee seuraavia sertifikaattien tuontimuotoja:

.DER (binaarinen)
.CER (binaarinen tai Base64)
.PEM (Base64, asentaa yksittäisen sertifikaatin)

Etäsovellussertifikaatin tietojen tarkistaminen

Tarkista etäsovellussertifikaatin tiedot noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmasta siirtymisruudusta Etäsovellusten hallinta.
Valitse sertifikaatti Rekisteröidyt etäsovellussertifikaatit -alueelta.
Valitse Näytä tiedot.

Sertifikaatin poistaminen

Poista sertifikaatti noudattamalla seuraavia ohjeita.

Valitse yläosan siirtymisvälilehtien avulla Suojaus.
Valitse vasemmasta siirtymisruudusta Etäsovellusten hallinta.
Valitse sertifikaatti Rekisteröidyt etäsovellussertifikaatit -alueelta.
Valitse Poista....
Vahvista poisto Vahvistussivulta, joka tulee näkyviin napsauttamalla Poista-painiketta.