CA-signed Certificate
See on sertimiskeskuse (SK) poolt allkirjastatud sertifikaat. Seda on võimalik sertimiskekusest taotleda. See sertifikaat kinnitab printeri olemasolu ja seda kasutatakse SSL/TLS side jaoks, tagamaks seeläbi andmeside turvalisuse.
SSL/TLS side puhul kasutatakse seda serveri sertifikaadina.
IPsec/IP-filtrimise, IEEE802.1x side või S/MIME korral kasutatakse seda kliendisertifikaadina.
SK-sertifikaat
See kuulub CA-signed Certificate’ide alla ja seda nimetatakse ka SK-sertifikaadiks. Veebibrauser kasutab seda printeri sertifikaadi asukoha kontrollimiseks, et pääseda ligi teise osapoole serverile või utiliidile Web Config.
SK-sertifikaadi puhul tuleb määrata, millal lubada printerist juurdepääsu serveri sertifikaadile. Printeri puhul tuleb määrata CA-signed Certificate’i asukoht SSL/TLS side jaoks.
Printeri SK-sertifikaadi saate SK-sertifikaate väljastavast sertimiskeskusest.
Samuti saate teise osapoole serveri valideerimiseks kasutatava SK-sertifikaadi hankida teise serveri CA-signed Certificate’i väljastanud sertimiskeskusest.
Self-signed Certificate
Selle sertifikaadi allkirjastab ja väljastab printer ise. Seda nimetatakse ka juursertifikaadiks. Kuna sertifikaadi väljastaja serdib iseennast, ei ole see usaldusväärne ning ei ole võimalik välistada pettust.
SSL/TLS side jaoks kasutamine
Kasutage seda turvasätete tegemisel ja lihtsa SSL/TLS side teostamisel ilma CA-signed Certificate’ita.
Kui kasutate seda sertifikaati SSL/TLS side jaoks, võib veebibrauser kuvada turvahoiatuse, sest sertifikaat ei ole veebibrauseris registreeritud.
S/MIME seadistamine
SK-sertifikaadi asemel võite kasutada ka ise allkirjastatud sertifikaati. Võite S/MIME-funktsioone kasutada ilma SK-skertifikaadiga seonduvaid kulutusi tegemata, näiteks võrgukeskkonnas, kus puudub väline side (internetiühendus), nagu ettevõtte võrgus. Siiski on SK-sertifikaadi kasutamine soovitatav, kui kasutate välist sidet, sest ise allkirjastatud sertifikaat on madala turvalisusega.