CA-signed Certificate
Бұл сертификатқа CA (Куәлік орталығы) қол қойған Оны Куәлік орталығына жүгіну үшін ала аласыз. Бұл куәлік принтердің бар екендігін куәландырады және SSL/TLS байланысы үшін пайдаланылады, осылайша деректер байланысын қорғай аласыз.
Ол SSL/TLS байланысы үшін пайдаланылған кезде сервер сертификаты ретінде қолданылады.
IPsec/IP Filtering, IEEE 802.1x байланысы немесе S/MIME орнатылса, ол клиент сертификаты ретінде пайдаланылады.
CA сертификаты
Ол CA-signed Certificate сертификаттар тізбегінде бар, сонымен қатар, аралық CA сертификаты деп те аталады. Оны веб-браузер басқа тараптың немесе Web Config серверіне кірген кезде принтер сертификатының жолын растау үшін пайдаланады.
CA сертификаты үшін принтерден сервер сертификаттарына кіру жолын қашан тексеру керек екенін орнатыңыз. Принтер үшін SSL/TLS байланысына CA-signed Certificate CA қол қойған куәліктің жолын куәландыратын етіп орнатыңыз.
CA принтерін CA сертификатын CA сертификаты берілген Сертификаттау орталығынан алуға болады.
Сондай-ақ, басқа сервердің CA-signed Certificate шығарған Сертификаттау орталығынан басқа тараптың серверін тексеру үшін пайдаланылған CA сертификатын алуға болады.
Self-signed Certificate
Бұл — принтер қол қойып, өзі шығаратын сертификат. Оны түбірлік сертификат деп те атайды. Шығарушы өзін сертификаттағандықтан, ол сенімді емес және еліктеудің алдын ала алмайды.
SSL/TLS байланысы үшін пайдаланған кезде
Қауіпсіздік параметрлерін орнатқанда және CA-signed Certificate қолданбай, қарапайым SSL/TLS байланысын орнатқанда пайдаланыңыз.
Егер сіз осы сертификатты SSL/TLS байланысы үшін қолдансаңыз, сертификат веб-браузерде тіркелмегендіктен, қауіпсіздік туралы ескерту веб-браузерде көрсетілуі мүмкін.
S/MIME орнатқан кезде
Сондай-ақ, CA қолтаңбасы бар куәліктің орнына өздігінен қол қойылған куәлікті пайдалануға болады. S/MIME функцияларын CA қолтаңбасы бар сертификатты сатып алмай-ақ пайдалана аласыз (мысалы, корпоративтік желі сияқты сыртқы қосылымы жоқ (интернет байланысы) желі ортасында). Алайда сыртқы байланыстарды пайдаланған кезде, өздігінен қол қойылған сертификат қауіпсіздігі нашар болғандықтан, CA қолтаңбасы бар сертификатты пайдаланған жөн.