Xerox Phaser 4622 Administrator's Guide
Segurança
Phaser 4622
Guia do Administrador do Sistema
Guia do Administrador do Sistema
90
Gerenciamento do certificado digital da máquina
e autoridades de certificação confiáveis
e autoridades de certificação confiáveis
Este é o procedimento a seguir para instalar e configurar o gerenciamento do certificado digital
da máquina:
da máquina:
1.
consulte Visão geral na página 90
2.
consulte Lista de verificação informativa na página 90
3.
Acesso à tela de gerenciamento do certificado digital da máquina
na página 91
4.
Criar um certificado com assinatura automática
na página 91
5.
Criar um pedido de certificado com assinatura de uma autoridade de certificação confiável
na
página 91
6.
Ativar o HTTP seguro (SSL)
na página 92
Visão geral
A máquina pode ser configurada para acesso seguro com o protocolo SSL (Secure Socket Layer) por
meio de certificados digitais. O SSL permite o acesso seguro à máquina.
meio de certificados digitais. O SSL permite o acesso seguro à máquina.
As solicitações SSL incluem:
•
Administração da máquina via Serviços de Internet.
•
Impressão via Serviços de Internet.
•
Configuração da contabilidade de rede.
Para ativar o SSL em uma máquina, ela precisa ter seu próprio certificado digital. Quando os clientes
fazem uma solicitação ao dispositivo, ele exporta o certificado para fornecer um canal criptografado.
fazem uma solicitação ao dispositivo, ele exporta o certificado para fornecer um canal criptografado.
Existem duas opções disponíveis para se obter um certificado de servidor para a máquina:
•
Deixar a máquina criar um certificado com assinatura automática
•
Gerar um pedido para que uma autoridade de certificação assine um certificado que possa
ser carregado na máquina.
ser carregado na máquina.
Um certificado com assinatura automática significa que a máquina assina seu próprio certificado
como sendo confiável e cria a chave pública para o certificado ser usado em criptografia SSL.
como sendo confiável e cria a chave pública para o certificado ser usado em criptografia SSL.
Um certificado de uma autoridade de certificação ou de um servidor funcionando como autoridade
de certificação (por exemplo, Windows 2000 executando serviços de certificado) pode ser transferido
para a máquina por upload.
de certificação (por exemplo, Windows 2000 executando serviços de certificado) pode ser transferido
para a máquina por upload.
Nota
É exigido um pedido separado para cada máquina Xerox.
Lista de verificação informativa
Certifique-se de que a máquina esteja configurada com os seguintes itens:
1.
Um endereço IP ou nome do host deve estar configurado na máquina.
2.
O DNS precisa estar ativado e configurado na máquina.
Nota
Ela é usada para definir a hora de início dos certificados com assinatura automática.