Để lấy chứng chỉ có chữ ký CA, hãy tạo CSR (Yêu cầu ký chứng chỉ) và đăng ký với tổ chức cấp chứng chỉ. Bạn có thể tạo CSR thông qua Web Config và máy tính.
Thực hiện các bước để tạo CSR và lấy chứng chỉ có chữ ký CA thông qua Web Config. Khi tạo CSR thông qua Web Config, chứng chỉ sẽ có định dạng PEM/DER.
Nhập địa chỉ IP của máy in vào trình duyệt để truy cập Web Config.
Nhập địa chỉ IP của máy in từ máy tính được kết nối với cùng mạng với máy in.
Bạn có thể kiểm tra địa chỉ IP của máy in từ menu sau.
Cài đặt > Cài đặt máy in > Cài đặt mạng > Tình trạng mạng > Trạng thái LAN có dây/Wi-Fi
Nhập mật khẩu quản trị viên để đăng nhập với vai trò quản trị viên.
Chọn theo thứ tự sau.
Tab Network Security. > SSL/TLS > Certificate hoặc IPsec/IP Filtering > Client Certificate hoặc IEEE802.1X > Client Certificate
Cho dù lựa chọn như thế nào, bạn đều có thể lấy được chứng chỉ tương tự và sử dụng chung.
Nhấp vào Generate của CSR.
Trang tạo CSR sẽ mở ra.
Nhập giá trị cho mỗi mục.
Độ dài khóa và viết tắt thay đổi tùy theo tổ chức cấp chứng chỉ. Tạo yêu cầu theo các quy tắc của từng tổ chức cấp chứng chỉ.
Nhấp vào OK.
Thông báo hoàn thành được hiển thị.
Chọn tab Network Security. Tiếp theo, chọn SSL/TLS > Certificate, hoặc IPsec/IP Filtering > Client Certificate hoặc IEEE802.1X > Client Certificate.
Nhấp vào một trong các nút tải xuống của CSR theo định dạng do từng tổ chức cấp chứng chỉ quy định để tải CSR về máy tính.
Không tạo lại CSR. Nếu bạn làm như vậy, bạn không thể nhập CA-signed Certificate đã cấp.
Gửi CSR cho tổ chức cấp chứng chỉ và nhận CA-signed Certificate.
Thực hiện theo các quy tắc của từng tổ chức cấp chứng chỉ về phương thức và hình thức gửi.
Lưu CA-signed Certificate đã cấp vào máy tính có kết nối với máy in.
Quá trình lấy CA-signed Certificate hoàn thành khi bạn lưu chứng chỉ vào một nơi nhận.