---
title: "Sertifikaattien asentaminen ja hallinta tulostinkäytäntöjen avulla"
slug: "installing-and-managing-certificates-using-printer-policies"
updated: 2026-06-13T03:34:31Z
published: 2026-06-13T03:34:31Z
canonical: "learn.workforceexperience.hp.com/installing-and-managing-certificates-using-printer-policies"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://learn.workforceexperience.hp.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Sertifikaattien asentaminen ja hallinta tulostinkäytäntöjen avulla

## Johdanto

Sertifikaatit ovat ratkaiseva osa tulostimen turvallisuuden ylläpitoa, ja niitä käytetään varmistamaan turvallisen viestinnän tulostimen ja muiden verkkoresurssien välillä. WXP tukee kahta politiikkaasetusta, **CA-sertifikaattia** ja **henkilöllisyystodistusta**, joita voit käyttää organisaatiosi sertifikaattien lataamiseen tulostinlaivastoon varmistaaksesi niiden asianmukaisen suojauksen.

## Kohdeyleisö

**Tulostimen ylläpitäjät** , jotka määrittelevät ja hallinnoivat käytäntöjä valvontaa varten.

## CA-sertifikaatin asentaminen ja konfigurointi politiikan avulla

CA-sertifikaatin asetuksen konfigurointi politiikassa:

1. Luo tai muokkaa [tulostinkohtaista](/wxp/docs/fi/creating-a-printer-specific-policy) tai [tulostinryhmäkäytäntöä](/wxp/docs/fi/creating-a-printer-group-policy).
2. **Valitse Policy Settings** -sivulla etsi ja valitse **CA Certificate** ja/tai **ID Certificate**.
3. Klikkaa **Seuraava**. **Aseta asetukset** -sivu ilmestyy.
4. Asetuksista klikkaa **CA Certificate** laajentaaksesi sen ja näyttääksesi sen konfiguroitavat ominaisuudet.
5. Muokkaa paneelin vasemmalla puolella olevia arviointi- ja korjausvaihtoehtoja tarpeen mukaan.
6. Paneelin oikealla puolella olevassa Asetukset-attribuutit -paneelissa määritä Sertifikaatin ylikirjoitusvaihtoehdot. Voit valita:
  - 
    - Korvaa olemassa oleva varmenne politiikan määrittelemillä varmenteista.
    - Lisää tässä politiikassa määritellyt varmenteet tulostimessa jo olevien varmenteiden listaan.
7. Lisää sertifikaatti, jonka haluat ladata kaikille tulostimille, joita tämä käytäntö koskee:
  - 
    1. Klikkaa **Lisää**.
    2. Selaa paikkaa, jossa sertifikaattisi on tallennettu, ja valitse sertifikaatti.
    3. Klikkaa **Avaa**.
8. Lisäsertifikaattien lisäämiseksi toista vaihe 6 tarpeen mukaan.
9. Klikkaa **Luo/Tallenna**.

## Identiteettitodistuksen asentaminen ja konfigurointi tulostinkäytännön avulla

Määrittääksesi ID-sertifikaattiasetuksesi politiikassa:

1. Luo tai muokkaa [tulostinkohtaista](/wxp/docs/fi/creating-a-printer-specific-policy) tai [tulostinryhmäkäytäntöä](/wxp/docs/fi/creating-a-printer-group-policy).
2. Valitse **Politiikkaasetukset** -sivulla etsi ja valitse **Henkilöllisyystodistus**.
3. Klikkaa **Seuraava**. **Aseta asetukset** -sivu ilmestyy.
4. Asetuksista klikkaa **Henkilöllisyystodistusta** laajentaaksesi sen ja näyttääksesi konfiguroitavat ominaisuudet.
5. Muokkaa paneelin vasemmalla puolella olevia arviointi- ja korjausvaihtoehtoja tarpeen mukaan.
6. Määritä allekirjoituspyynnön asetukset. Näihin kuuluvat tunnistustiedot varmenteesta ja tulostimen omistavasta organisaatiosta sekä varmenteen käyttämät salausavaimet ja algoritmiarvot:

| **Tapahtumapaikka** | **Kuvaus** |
| --- | --- |
| **Yleisen nimen lähde (CN)** | Käytetäänkö tulostimen Embedded Web Serverin Fully Qualified Domain Name (FQDN) -nimeä vai tulostimen IP-osoitetta Common Name (CN) -arvona. |
| **Organisaation nimi (O)** | Organisaatio, joka hallinnoi painotaloa. |
| **Organisaatioyksikkö (OU)** | Organisaatioyksikkö, joka vastaa tulostimen hallinnasta. |
| **City (L)** | Kaupunki, jossa järjestö sijaitsee. |
| **Osavaltio (ST)** | Osavaltio, jossa järjestö sijaitsee. |
| **Country (C)** | Kaksikirjaiminen maakoodi edustaa maata, jossa organisaatio sijaitsee. |
| **Sisällytä todistuksiin aineen vaihtoehtoinen nimi (SAN).** | Kun se on tarkistettu, voit määritellä varmentille vaihtoehtoisen CN:n. Valitse jokin seuraavista vaihtoehdoista: - **FQDM**: Käyttää täysin pätevää verkkotunnusta vaihtoehtoisena CN:nä. - **Isäntänimi**: Käyttää tulostimen Embedded Web Server -isäntänimeä vaihtoehtoisena CN:nä. - **IP-osoite**: Käyttää tulostimen IP-osoitetta. - **UPN** (User Principal Name): Linkittää varmenteen tiettyyn käyttäjätunnukseen. UPN-tiedostoja käytetään tyypillisesti Windows-ympäristöissä, kuten Active Directoryssa. Jos valitset tämän vaihtoehdon, sinun täytyy **syöttää** käyttäjätunnus ja päähenkilön **nimi** , joita käytetään tulostimen tunnistamiseen todennuksen aikana. SAN-korttien sisällyttäminen varmenteeseen varmistaa, että varmenteeseen pääsee käsiksi eri nimillä tai osoitteilla, mikä voi yksinkertaistaa varmenteiden hallintaa vähentämällä luottamusvirheitä. Jos aiot käyttää tätä ID-sertifikaattia 802.1x-todennukseen (langallinen) tai 802.1-tunnistautumiseen (langaton), sinun tulisi ottaa tämä asetus käyttöön ja.. |
| **Tarkista SAN:t Policy Assessmentsista** | Tarkista tämä asetus, jotta WXP arvioi, vastaavatko ID-varmenteessa määritellyt SAN:t Certificate Signing Request (CSR) -SANeja. |
| **Salausavain** | Salausavaimen tyyppi, jota käytetään julkisen ja yksityisen avaimen parin luomiseen varmentille. Voit valita seuraavien välillä: - **RSA**: Julkisen avaimen kryptografiajärjestelmä, joka suojaa verkkoviestintää julkisella avaimella salaukseen ja yksityisellä avaimella salauksen purkuun. Valitse **salausavaimen pituus** , jonka pituus **on 2048** – **8182** bittiä määrittääksesi parin vahvuuden. Mitä korkeampi arvo, sitä vahvempi pari. - **ECDSA**: Kryptografinen algoritmi, jota käytetään digitaalisten allekirjoitusten luomiseen. ECDSA käyttää elliptistä käyräkryptografiaa (ECC), joka tarjoaa korkean turvallisuuden pienemmillä avainkokoilla verrattuna RSA:han. **Salausavaimen pituudesta** valitse **joko P-256**, **P-384** tai **P-521**. **Huomautus:** Jos aiot käyttää P-521-elliptisen käyrän salausavainta, sinun on ensin otettava tämä avain käyttöön rekisterissä. |
| **Algoritmi, jota käytetään varmennepyynnön allekirjoittamiseen** | Kryptografinen hajautusalgoritmi, jota käytetään CSR:n allekirjoittamiseen. Valitse **SHA-256**, **SHA-384** tai **SHA-512**. Mitä suurempi bitin pituus, sitä vahvempi kryptografinen hajautus. |

1. Määritä Sertifikaattiviranomaisen asetusten arvot:

| **Tapahtumapaikka** | **Kuvaus** |
| --- | --- |
| **Todistusten rekisteröintimenetelmä** | Menetelmä, jolla pyydettiin tai hankittiin sertifikaatteja varmennusviranomaiselta. Tällä hetkellä saatavilla on vain yksi menetelmä, **EST Connector**. Sinun täytyy antaa **EST-osoite** ja **portti**. |
| **Tunnista EST-käyttäjätunnuksia EST-sertifikaatin sijaan** | Kun se on käytössä, **EST-palvelimen käyttäjätunnus** ja **salasana** käytetään todentumiseen. Jos se on pois päältä, **EST-sertifikaatin sarjanumeroa** ja **salasanaa** käytetään tunnistautumiseen. Sinun on annettava asianmukaiset tunnistautumistiedot sen mukaan, onko asetus käytössä vai pois päältä. |
| **Mielivaltainen tunniste EST-URL:lle** | Tunnistettava nimi tai tagi, joka voidaan halutessasi lisätä EST-URL-osoitteeseen varmenteiden hakemisen helpottamiseksi. |

1. Määritä Sertifikaatin elinkaaren asetukset:

| **Tapahtumapaikka** | **Kuvaus** |
| --- | --- |
| **Todistuksen uusimiskynnys (päivät)** | Päivien määrä ennen todistuksen vanhenemista, jolloin haluat järjestelmän uusivan sertifikaatin. |
| **Poista passiiviset ID-sertifikaatit tulostimesta** | Kun se on käytössä, WXP poistaa kaikki ei-aktiiviset ID-sertifikaatit tulostimesta. |

1. Klikkaa **Luo/Tallenna**.

### 

> [!NOTE]
> TÄRKEÄÄ: Ennen kuin käytät P-521-salausavainta ID-sertifikaatin konfigurointia varten
> 
> Tunnetaan ongelma, kun ID-sertifikaattia konfiguroidaan käyttämään P-521-elliptisen käyrän salausavainta Print Fleet Proxy -liitetyissä tulostimissa. Windows tukee oletuksena vain P-256- ja P-384-salausavaimia TLS:lle. Jos aiot käyttää P-521-salausavaimia sertifikaattisi kanssa, sinun on ensin otettava P-521 käyttöön Schannel-rekisterin konfiguraatiossa Web Jetadmin -palvelimella. P-521:n aktivoimatta jättäminen johtaa TLS-kättelyn epäonnistumiseen ja palvelun poistumiseen.

**P-521:n käyttöönotto TLS:lle:**

1. Avaa Web Jetadmin -palvelimellasi **rekisterieditori**.
2. Siirry seuraavaan paikkaan:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002

1. Luo tai muokkaa **monijonoarvoa**: EccCurves
2. Aseta arvot prioriteettijärjestykseen: NistP521 curve25519 NistP256 NistP384 Nist
3. Käynnistä WJA-palvelu uudelleen.

## Ota yhteyttä

Jos haluat apua, [laadi tukitapaus](https://learn.workforceexperience.hp.com/docs/fi/creating-a-support-case) tai lähetä sähköpostia support@wxp.hp.com.