Xerox 4590 EPS-10074 - Handbuch (Seite 74)

3-24 Systemhandbuch
Sicherheit
Digitale Zertifikate
SSL/TLS kann nur aktiviert werden, wenn über die Schaltfläche
"Zertifikat hinzufügen" ein digitales Zertifikat auf dem System
installiert wurde. Die Installation eines digitalen Zertifikats kann
nur von einer Person mit Systemverwalterrechten vorgenommen
werden.
Der Systemverwalter wählt im Menü [Einstellung] die Option "SSL/
TLS" aus und klickt auf die Schaltfläche [Zertifikat hinzufügen].
Dadurch wird der Assistent "Zertifikat hinzufügen" aufgerufen. Für
digitale Zertifikate stehen zwei Optionen zur Verfügung. Die erste
Option lautet "Intern authentifiziert". Sie wird ausgewählt, wenn
keine externe Zertifizierungsstelle verwendet wird.
Als zweite Option steht "Extern authentifiziert" zur Verfügung. In
diesem Fall muss der Systemverwalter den voll qualifizierten
Domänennamen, die IP-Adresse, die Organisation und das Land
der Zertifizierungsstelle angeben.
Soll eine Zertifizierungsstelle verwendet werden, müssen alle
Zertifikatsinformationen in einer Datei gespeichert und an die
Zertifizierungsstelle gesendet werden. Die Zertifizierungsstelle
sendet ein gültiges Zertifikat zurück, das auf dem System
installiert werden muss.
HINWEIS: Ein intern authentifiziertes Zertifikat ist nicht so sicher
wie ein extern authentifiziertes Zertifikat. Ein intern
authentifiziertes Zertifikat stellt die praktischste Möglichkeit für die
Verwendung von SSL/TLS dar und erfordert weder einen Server,
der als Zertifizierungsstelle fungiert, noch eine externe
Zertifizierungsstelle.
Nachdem das digitale Zertifikat installiert wurde, steht unter
[Einstellung] die Option "SSL/TLS aktivieren" zur Verfügung. Nun
kann der Systemverwalter aus einem Dropdown-Menü den
Betriebsmodus (normal oder geschützt) wählen.