CA-signed Certificate
Bu SO (Sertifikatlash organi) tomonidan imzolangan sertifikatdir. Siz uni SO ga ariza berish orqali olishingiz mumkin. Bu sertifikat ma’lumotlar aloqasining xavfsizligini kafolatlay olishingiz uchun printerning mavjudligini va undan SSL/TLS aloqasi uchun foydalanishini tasdiqlaydi.
Undan SSL/TLS aloqasi uchun foydalanilganida undan server sertifikati sifatida foydalaniladi.
U IPsec/IP Filtering, IEEE 802.1x aloqasi yuoki S/MIME ga o‘rnatilganida undan mijoz sertifikati sifatida foydalaniladi.
SO sertifikati
Bu CA-signed Certificate zanjirida bo‘lgan sertifikatdir, u yana oraliq SO sertifikati deb ham ataladi. Undan boshqa tomon serveriga yoki Web Config sozlamalariga kirganda printer sertifikati yo‘lini tasdiqlash uchun veb-brauzer tomonidan foydalaniladi.
SO sertifikati uchun printerdan turib kiriluvchi server sertifikati yo‘lini tasdiqlaganda o‘rnating. Printer uchun SSL/TLS aloqasi uchunCA-signed Certificate yo‘lini tasdiqlash uchun o‘rnating.
Printerning SO sertifikatini SO sertifikati beriladigan Sertifikatlash organidan olishingiz mumkin.
Yana siz boshqa tomon serverini tekshirib tasdiqlash uchun foydalaniladigan SO sertifikatini boshqa tomon serverining CA-signed Certificate ni bergan Sertifikatlash organidan olishingiz mumkin.
Self-signed Certificate
Bu printer o‘zi imzolaydigan va chiqaradigan sertifikatdir. U yadro sertifikati deb ham ataladi. Chiqaruvchi o‘zini tasdiqlaganligi sababli u ishonchli emas va u boshqa shaxs bo‘lib ko‘rinishning oldini ola olmaydi.
SSL/TLS aloqasi uchun foydalanilganda
Undan xavfsizlik sozlamasi o‘rnatganda va CA-signed Certificate dan foydalanmasdan oddiy SSL/TLS aloqasini bajarishda foydalaning.
Agar bu sertifikatdan SSL/TLS aloqasi uchun foydalanilsa, sertifikat veb-brauzerda ro‘yxatga olinmaganligi sababli xavfsizlik ogohlantirishi veb-brauzerda ko‘rsatilishi mumkin.
S/MIME ga o‘rnatganda
SO tomonidan imzolangan sertifikat o‘rniga o‘zi imzolagan sertifikatdan ham foydalanish mumkin. Masalan, korxona tarmog‘i kabi tashqi ulanishga (internet ulanishi) ega bo‘lmagan tarmoq muhitida SO tomonidan imzolangan sertifikat olish harajatisiz S/MIME funksiyalaridan foydalanish mumkin. Biroq tashqi ulanishlardan foydalanganda SO tomonidan imzolangan sertifikatdan foydalanish tavsiya qilinadi, chunki o‘zi imzolagan sertifikat xavfsizligi juda pastdir.