Header überspringen
 

Vorsichtsmaßnahmen bei Verwendung der Browser-Funktion

Die Kommunikation zwischen dem MFP und dem Server über einen Webbrowser ist Abhör- und Datensabotageaktionen ausgesetzt. Aus diesem Grund wird empfohlen, die Site-Zertifikate für die Websites zu installieren, die das MFP besuchen darf, und die Funktion Prüfung des Root-Zertifikats im Voraus zu aktivieren. Unberechtigter Zugriff kann verhindert werden, indem das Gerät nur auf Websites zugreift, deren Zertifikate auf dem Gerät installiert sind.

Es wird empfohlen, die Option [Prüfung des Root-Zertifikats] zu aktivieren, insbesondere wenn Sie Daten unter Verwendung von JavaScript senden.

Um die Option [Prüfung des Root-Zertifikats] zu aktivieren, müssen Sie die SSL-Funktion des Geräts aktivieren und Site-Zertifikate installieren.

Einzelheiten zum Konfigurieren von SSL finden Sie unter Konfigurieren von SSL/TLS-Einstellungen.

Einzelheiten zum Installieren von Seitenzertifikaten finden Sie unter Konfigurieren der IEEE 802.1X-Authentifizierung.

Die Geräteeinstellungen zur Prüfung des Root-Zertifikats können ausschließlich über den Web Image Monitor festgelegt werden.

Verwandte Artikel finden Sie in der Web Image Monitor-Hilfe.

Wenn die Option [Prüfung des Root-Zertifikats] deaktiviert ist und der Anwender auf eine nicht vertrauenswürdige Website zugreift, wird eine Warnung angezeigt.

In diesem Fall hat die Website möglicherweise Sicherheitsprobleme. In einem solchen Fall muss der Geräteadministrator auf die Fehlerbehebung Bezug nehmen und die Anwender anweisen, die entsprechenden Maßnahmen zu ergreifen.

Auch wenn keine Warnung angezeigt wird, sollte der Administrator die Anwender anweisen, die Zertifikate und URLs der Websites zu überprüfen, um den Zugriff auf nicht autorisierte Websites zu verhindern und das Risiko zu reduzieren, dass Informationen weitergegeben und Datensabotage vorgenommen werden.

Nicht vertrauenswürdige Website

Eine "nicht vertrauenswürdige Website" hat folgende Eigenschaften:

  • Sie stellt keine Zertifikate aus.

  • Eine unbekannte Quelle stellt das Site-Zertifikat aus.

  • Das Site-Zertifikat ist abgelaufen.