使用打印机策略安装和管理证书

背景设定

描述

通用名称来源（CN）

是否使用打印机嵌入式Web服务器的完全限定域名（FQDN）或打印机的IP地址作为通用名称（CN）值。

组织名称（O）

管理打印机的组织。

组织单位（OU）

负责管理打印机的组织单位。

城市（L）

组织所在的城市。

州（ST）

组织所在的州。

乡村（C）

代表组织所在国家的两个字母国家代码。

在证书中包含主题替代名称（SANs）

勾选后，可以为证书定义一个备用CN。请选择以下选项之一：

• FQDM：使用完全限定域名作为替代域名。

• 主机名：使用打印机的嵌入式Web服务器主机名作为替代CN。

• IP地址：使用打印机的IP地址。

• UPN （用户主体名称）：将证书与特定用户登录链接。UPN通常用于Windows环境，如Active Directory。

如果你选择这个选项，你需要输入用户主体名称的用户名和域名，这些信息在认证时用于识别打印机。

为证书添加SAN确保可以通过不同名称或地址访问证书，从而通过减少信任错误简化证书管理。

如果你打算用这个ID证书进行802.1x认证（有线）或802.1认证（无线），你应该启用这个设置......

在政策评估中检查SAN

请检查此设置，让WXP评估ID证书中指定的SAN是否与证书签名请求（CSR）中的SAN匹配。

加密密钥

用于生成证书公私钥对的加密密钥类型。你可以选择：

• RSA：一种公钥密码系统，利用公钥加密和私钥进行解密，保护在线通信。

选择2048到8182位之间的加密密钥长度，以确定密钥对的强度。价值越高，这对货币对越强。

• ECDSA：一种用于生成数字签名的密码算法。ECDSA采用椭圆曲线密码学（ECC），其安全性高且密钥大小较RSA更小。

加密 密钥长度请选择 P-256、 P-384或 P-521之一。

注： 如果您打算使用P-521椭圆曲线加密密钥，必须先在注册表中启用该密钥。更多信息请参见“ 在配置ID证书时使用P-521加密密钥之前”。

用于签署证书请求的算法

用于签署CSR的密码学哈希算法。请选择 SHA-256、 SHA-384或 SHA-512之一。比特长度越长，密码学哈希越强。

背景设定

描述

证书注册方法

请求或获取证书授权机构证书的方法。目前，只有一种方法可用，即 EST连接器。

您必须提供 EST网址 和 端口。

用EST用户凭证认证，而不是EST证书

启用后，使用 EST服务器的用户名 和 密码 进行身份验证。如果被禁用，则使用 EST证书序列号 和 密码 进行认证。

您必须根据该设置是否启用，提供相应的认证凭证。

EST URL 的任意标签

一个可识别的名称或标签，可以选择添加到EST网址中，以帮助检索证书。

背景设定

描述

证书续期门槛（天数）

你希望系统续期证书的日期。

从打印机中移除非活跃ID证书

启用后，WXP会从打印机中移除所有非激活的ID证书。