Информация для администратора > Расширенные настройки безопасности > Использование цифро O Сертификат ЦС Этот сертификат входит в цепочку Сертификат, подписанный ЦС и называется также промежуточным сертификатом ЦС. Он используется веб-браузером для подтверждения пути сертификата сканера при доступе к серверу третьей стороны или к средству Web Config. В параметрах сертификата ЦС необходимо установить, когда должен подтверждаться путь сертификата сервера при доступе со сканера. В настройках сканера необходимо установить режим подтверждения пути Сертификат, подписанный ЦС для соединения SSL/TLS. Сертификат ЦС сканера можно получить в центре сертификации, выпустившем этот сертификат.
Кроме того, сертификат ЦС для подтверждения сервера третьей стороны можно получить в центре сертификации, выпустившем Сертификат, подписанный ЦС другого сервера. O Самоподписанный сертификат Этот сертификат сканер подписывает и выпускает самостоятельно. Он также называется корневым сертификатом. Поскольку издатель сертифицирует самого себя, этот вариант ненадежен и не предотвращает выдачу себя за других лиц. Используйте его при установке настроек безопасности и установке простой связи SSL/TLS без механизма Сертификат, подписанный ЦС.
При использовании данного сертификата для связи SSL/TLS в веб-браузере могут отображаться сообщения системы безопасности, поскольку сертификат не зарегистрирован в браузере. Самоподписанный сертификат можно использовать только для связи SSL/TLS. Соответствующая информация & «Настройка Сертификат, подписанный ЦС» на стр. 225 & «Обновление самозаверяющего сертификата» на стр. 228 & «Настройка Сертификат ЦС» на стр. 229 Настройка Сертификат, подписанный ЦС Получение сертификата, подписанного ЦС Для получения сертификата, подписанного ЦС, создайте запрос на подписание сертификата (CSR) и отправьте его в центр сертификации.Создать CSR можно с помощью Web Config и компьютера.
Для создания CSR и получения сертификата, подписанного ЦС, при помощи Web Config выполните следующие действия.При создании CSR с помощью приложения Web Config сертификат имеет формат PEM/DER. 1. Войдите в Web Config и выберите вкладку Безопасность сети .Далее выберите SSL/TLS > Сертификат , или IPsec/Фильтрация IP > Сертификат клиента , или IEEE802.1X > Сертификат клиента . Независимо от выбранного параметра, вы получите один и тот же сертификат, который можно использовать во всех случаях. 2. Нажмите Сформировать в разделе CSR . Отображается страница для создания CSR. 3. Введите значение для каждого элемента. Примечание:
Доступная длина ключа и сокращения различаются в зависимости от центра сертификации.Создайте запрос в соответствии с правилами каждого центра сертификации. 225