CA-signed Certificate
تُعد هذه الشهادة شهادة موقعة من قِبَل CA (مرجع مصدق). يمكنك الحصول عليها للتقدم إلى جهة التصديق. تشهد هذه الشهادة على وجود الطابعة واستخدامها لاتصالات SSL/TLS حتى يمكنك ضمان سلامة توصيل البيانات.
عندما تستخدم لاتصالات SSL/TLS، تستخدم كإحدى شهادات الخادم.
وعندما يتم تعيينها على تصفية IPsec/IP، أو اتصال IEEE 802.1x، أو S/MIME، تُستخدم كشهادة عميل.
شهادة المرجع المصدق (CA)
تُعد هذه الشهادة شهادة موجودة في سلسلة CA-signed Certificate، كما تُسمى أيضًا بشهادة المرجع المصدق (CA) المتوسطة. فهي تُستخدم بواسطة مستعرض الويب للتحقق من صحة مسار شهادة الطابعة عند الوصول إلى خادم الطرف الآخر أو تهيئة الويب.
وبالنسبة لشهادة المرجع المصدق (CA)، عيّن وقت التحقق من صحة مسار شهادة الخادم من الطابعة. بالنسبة للطابعة، قم بتعيينها للتصديق على مسار CA-signed Certificate لاتصالات SSL/TLS.
يمكنك الحصول على شهادة المرجع المصدق (CA) الخاصة بالطابعة من المرجع المصدق حيث يتم إصدار شهادة المرجع المصدق (CA).
كما يمكنك أيضًا الحصول على شهادة المرجع المصدق (CA) المستخدمة للتحقق من صحة خادم الطرف الآخر من المرجع المصدق الذي أصدر CA-signed Certificate الخاصة بالخادم الآخر.
Self-signed Certificate
تُعد هذه الشهادة شهادة تفيد بأن الطابعة توقع وتُصدر نفسها. وتُسمى أيضًا شهادة المصدر. ونظرًا لأن المُصدر يُشهد على نفسه، فلا يمكن الاعتماد عليه ولا يمكنه منع انتحال الشخصية.
عند استخدامها لاتصالات SSL/TLS
استخدمها عند ضبط الإعدادات الأمنية وإجراء اتصالات SSL/TLS البسيطة دون CA-signed Certificate.
إذا كنت تستخدم هذه الشهادة لأحد اتصالات SSL/TLS، فقد يُعرض أحد تنبيهات الأمان على مستعرض الويب نظرًا لأن الشهادة غير مُسجلة على مستعرض الويب.
عند الإعداد على S/MIME
يمكنك أيضًا استخدام شهادة موقعة ذاتيًا بدلًا من الشهادة الموقعة من المرجع المصدق (CA). يمكنك استخدام وظائف S/MIME دون تحمُّل تكلفة الحصول على شهادة موقعة من المرجع المصدق (CA)، على سبيل المثال في بيئة الشبكة التي لا تمتلك اتصالًا خارجيًا (اتصال بالإنترنت)، مثل إحدى شبكات المؤسسات. ومع ذلك نوصي باستخدام شهادة موقعة من المرجع المصدق (CA) عند استخدام اتصالات خارجية، نظرًا لانخفاض مستوى الأمان في الشهادة الموقعة ذاتيًا.