MFP和服务器之间通过web浏览器进行的通信易被偷听和篡改数据。因此,建议安装为允许MFP浏览的网站发布的根证书,并提前启用机器的根证书检查功能。通过使机器只能访问机器上安装了证书的网站,可以防止未经授权访问。
建议启用[根证书检查](尤其是在使用Extended JavaScript发送数据时)。
要启用[根证书检查]功能,需要启用机器的SSL功能并安装根证书。
有关配置SSL的详细信息,请参见配置SSL/TLS设置。
有关安装根证书的详细信息,请参见配置IEEE 802.1X验证。
您只能通过Web Image Monitor来指定机器的根证书检查设置。
请参见Web Image Monitor帮助中的相关文章。
如果[根证书检查]已禁用并且用户访问不受信任的网站,则画面上可能会出现警告消息。
如果出现这种情况,则连接的网站可能存在安全问题。在这种情况下,机器管理员必须参考“故障排除”,然后指导用户采取对应的适当措施。
此外,为了降低信息泄漏和篡改数据的风险,即使没有出现此类消息,管理员也应指导用户检查所连接网站的证书和URL,以防止访问未经授权的网站。
不受信任的网站
满足以下条件之一,则为“不受信任的网站”:
该网站没有发布任何证书。
该网站的证书由未知来源发布。
该网站的证书已过期。