[设备证书设置]
概述
显示已注册设备证书的列表。
可以检查详细信息、注册新证书以及配置各种设置。
备注
- 显示该画面需要以下设置。
- 访问[管理员模式]。
提示
- 当[S/MIME通信设置]设置为[开启]时，如果证书更改为与系统中所注册管理员地址不同的证书，则会显示确认对话框以检查是否禁用[S/MIME通信设置]。单击[确定]，将[S/MIME通信设置]更改为[关闭]。
规格
类别 | 网络/安全 | ||
位置 | 主机 | - | |
打印机驱动程序 | - | ||
应用 | Web Connection | ||
所需的选购件 | - | ||
所需项目 | - | ||
设置项目 | [新注册] | 创建新证书。 | |
[默认] | 选择默认证书。 当[发行人]设置为[请求证书]时，默认情况下，无法选择证书。 | ||
[发行人] | 显示证书发行人。 | ||
[主题] | 显示要颁发证书的主题。 | ||
[有效期] | 显示证书的有效期。 | ||
[详细信息] | 显示证书的详细信息。 | ||
[设置] | 删除、导出或安装证书。 | ||
[确定] | 应用设置。 | ||
[取消] | 取消设置。 | ||
备注 | - | ||
参考 | - | ||
画面访问 | Web Connection - [安全] - [PKI设置] - [设备证书设置] | ||
步骤（创建和安装一个自签证书）
1
单击[新注册]。
2
选择[创建和安装一个自签证书。]，然后单击[确定]。
显示设置画面。
3
根据需要指定各项目。
[组织]和[组名]最多允许使用 63 个单字节字符指定。[地址]和[州/省]最多允许使用 127 个字符指定。对于[国家]，使用 2 个单字节字符指定 ISO3166 中定义的国家代码。
在[管理员邮件地址]中，输入管理员的 E-mail 地址。默认情况下，显示[机器设置]中指定的地址。
[有效的开始日期]无法输入。
可在 1 至 3650 的范围内指定[有效期]。
从菜单列表中选择[加密密钥类型]。使用 ECDSA 加密（椭圆曲线加密）可增强通信安全性。而且使用更短的密钥长度执行加密，可减少网络负载。
4
单击[确定]。
5
单击设置完成画面上的[确定]。单击[确定]。
6
单击设置完成画面上的[确定]。
步骤（颁发证书签名请求）
创建向证书颁发机构请求证书签名的数据。
1
单击[新注册]。
2
选择[请求一份证书]，然后单击[确定]。
显示设置画面。
3
根据需要指定各项目。
[组织]和[组名]最多允许使用 63 个单字节字符指定。[地址]和[州/省]最多允许使用 127 个字符指定。对于[国家]，使用 2 个单字节字符指定 ISO3166 中定义的国家代码。
在[管理员邮件地址]中，输入管理员的 E-mail 地址。默认情况下，显示[机器设置]中指定的地址。
从菜单列表中选择[加密密钥类型]。使用 ECDSA 加密（椭圆曲线加密）可增强通信安全性。而且使用更短的密钥长度执行加密，可减少网络负载。
4
单击[确定]。
5
单击设置完成画面上的[确定]。
6
检查显示的数据，单击[保存]。
数据保存在计算机中。
7
单击[确定]。
由外部证书颁发机构颁发证书后，必须将其安装到本系统中。
步骤（导入证书）
1
单击[新注册]。
2
选择[导入证书]，然后单击[确定]。
显示设置画面。
3
选择传输到本系统的文件。
在文件浏览对话框中选择证书数据文件。
4
输入[密码]。
该密码最多允许使用 32 个单字节字符指定。
5
单击[确定]。
6
单击设置完成画面上的[确定]。
步骤（删除证书）
1
单击要删除证书的[设置]。
显示设置画面。
2
选择[删除证书]，然后单击[确定]。
显示确认画面。
3
确认要删除的证书内容，然后单击[确定]。
4
单击设置完成画面上的[确定]。
5
关闭本系统的主电源开关后，再次打开。
步骤（导出证书）
1
单击要导出证书的[设置]。
2
选择[导出证书]，然后单击[确定]。
显示设置画面。
3
输入[密码]。
该密码最多允许使用 32 个单字节字符指定。另外，在重新键入密码中输入相同密码。
4
单击[确定]。
5
单击准备完成画面上的[下载]。
6
下载后，单击[Back]。
步骤（安装一份证书）
1
单击要安装证书的[设置]。
2
选择[安装一份证书]，然后单击[确定]。
显示安装画面。
仅当[请求证书]设置为[发行人]时，该功能才可选。
3
将外部 CA 颁发的 CSR（证书签名请求）（PEM 文本格式）粘贴到画面上的文本框中。
4
单击[安装]。
5
单击设置完成画面上的[确定]。
，则会变为
并且注册为书签。