О цифровом сертификате

  • Сертификат, подписанный ЦС

    Это сертификат, подписанный ЦС (центром сертификации). Его можно получить и отправить в центр сертификации. Этот сертификат подтверждает присутствие принтера и используется для связи через SSL/TLS, позволяя обеспечить безопасность передачи данных.

    Для связи через SSL/TLS он используется как сертификат сервера.

    Для IPsec/фильтрации IP, связи по стандарту IEEE 802.1x или S/MIME он используется как сертификат клиента.

  • Сертификат ЦС

    Этот сертификат принадлежит цепи Сертификат, подписанный ЦС и называется также промежуточным сертификатом ЦС. Он используется веб-браузером для подтверждения пути сертификата принтера при доступе к серверу третьей стороны или к средству Web Config.

    Для сертификата ЦС необходимо установить момент подтверждения пути сертификата сервера при доступе с принтера. Для принтера необходимо установить для подтверждения пути Сертификат, подписанный ЦС для соединения SSL/TLS.

    Сертификат ЦС принтера можно получить в центре сертификации, выпустившем этот сертификат.

    Кроме того, сертификат ЦС для подтверждения сервера третьей стороны можно получить в центре сертификации, выпустившем Сертификат, подписанный ЦС другого сервера.

  • Самоподписанный сертификат

    Этот сертификат принтер подписывает и выпускает самостоятельно. Он также называется корневым сертификатом. Поскольку издатель сертифицирует самого себя, этот вариант не надежен и не предотвращает выдачу себя за других лиц.

    • При использовании для связи через SSL/TLS

      Используйте его при установке настроек безопасности и установке простой связи SSL/TLS без механизма Сертификат, подписанный ЦС.

      При использовании данного сертификата для связи SSL/TLS в веб-браузере могут отображаться сообщения системы безопасности, поскольку сертификат не зарегистрирован в браузере.

    • При использовании для S/MIME

      Вместо сертификата, подписанного ЦС, можно также использовать самозаверяющий сертификат. Вы можете использовать функции S/MIME, не тратя средства на получение сертификата, подписанного ЦС, например, в сетевой среде без подключения к внешней сети (без подключения к Интернету) — к примеру, в корпоративной сети. Однако при подключении к внешней сети рекомендуется использовать сертификат, подписанный ЦС, так как самозаверяющий сертификат обеспечивает низкий уровень защиты.