加密通信
概述
使用 SSL（安全套接字层）加密网络通信。此功能可用于建立安全连接和保护通信免受更改和拦截。
此处按照安全性从低到高的顺序列出了 3 个系统 SSL 设置。
- 使用系统的默认证书
- 使用在系统上创建的证书
- 应要求使用 CA（证书颁发机构）提供的证书
本节介绍以管理员身份登录Web Connection时在机器上创建证书。
请以管理员身份登录到图像打印控制器上的Web Connection以配置图像打印控制器 SSL 设置，并使用与此系统相同的步骤执行设置。
安装证书
1
依次单击[安全]选项卡 - [PKI设置] - [设备证书设置]，然后单击[新注册]。
2
选择[创建和安装一个自签证书。]，然后单击[确定]。
3
配置各个项目，然后单击[确定]。
对于[国家]，输入 ISO3166 指定的两位数单字节国家/地区代码。
[有效期]的设置范围：1 至 3650。建议设置 30 至 60 天作为标准。
为[加密密钥类型]使用 ECDSA 加密（椭圆曲线数字签名算法）可实现更安全的通信。由于此方法还使用相对较短的密钥长度进行加密，因此对网络造成的负载更少。
启用机器 SSL
1
依次单击[安全]选项卡 - [PKI设置] - [启用SSL]。
2
配置各个项目，然后单击[确定]。
对于[SSL/TLS版本设置]，建议您将[最小]设置为[TLSv1.0]，并将[最大]设置为[TLSv1.3]。
分配证书
1
依次单击[安全]选项卡 - [PKI设置] - [协议设置]。
2
单击要分配证书的协议的[创建]。
3
选择要分配的证书，然后单击[确定]。
4
已分配证书的协议旁会显示"*"。
，则会变为
并且注册为书签。