Aktivieren von SSL/TLS
Nach dem Installieren des Gerätezertifikats am Gerät aktivieren Sie die SSL/TLS-Einstellung mit einem Webbrowser auf vernetzten Computern. (Wir verwenden das auf diesem Gerät installierte Tool Web Image Monitor.)
Dieses Verfahren wird für selbst signierte und von einer Zertifizierungsstelle ausgestellte Zertifikate verwendet.
Öffnen Sie einen Webbrowser auf einem vernetzten Computer und melden Sie sich bei Web Image Monitor als Netzwerkadministrator an.
Einzelheiten zur Anmeldung siehe Vorgehensweise zum Anmelden als Administrator.
Zeigen Sie auf [Gerätemanagement] und klicken Sie dann auf [Konfiguration].
Klicken Sie unter "Sicherheit" auf [SSL/TLS].
Für IPv4 und IPv6 wählen Sie „Aktiv“, wenn Sie SSL/TLS aktivieren möchten.
Wählen Sie den Verschlüsselungskommunikationsmodus für "SSL-/TLS-Kommunikation zulassen" aus.
Wählen Sie [Nur Chiffretext], [Priorität Chiffretext] oder [Chiffretext/Klartext] als Modus für die verschlüsselte Kommunikation.
Wenn Sie "SSL-/TLS-Kommunikation erlauben" auf [Nur Chiffretext] setzen, ist die Kommunikation nicht möglich, wenn Sie ein Protokoll wählen, das keinen Webbrowser unterstützt, oder wenn Sie nur eine Verschlüsselungsart einstellen. In diesem Fall muss die Kommunikation über das Bedienfeld aktiviert werden, indem [SSL-/TLS-Kommunikation erlauben] auf [Chiffretext / Klartxt] gesetzt und dann das richtige Protokoll und die richtige Verschlüsselungsart ausgewählt wird.
Um die Meldung "Die Seite kann nicht angezeigt werden" zu vermeiden, wenn Sie ohne Verschlüsselung auf Web Image Monitor zugreifen, ist es ratsam, [Chiffretext / Klartext] auszuwählen.
Wenn Sie ein Protokoll deaktivieren möchten, klicken Sie auf [Nicht aktiv] neben "TLS1.2", "TLS1.1", "TLS1.0" oder "SSL3.0".
Mindestens eines dieser Protokolle muss aktiviert werden.
Legen Sie unter "Einstellung der Verschlüsselungsart" die Verschlüsselungsstufe für "AES", "3DES" und/oder "RC4" fest. Sie müssen mindestens ein Kontrollkästchen auswählen.
Beachten Sie, dass die Verfügbarkeit der Verschlüsselungsstufen von den Einstellungen abhängt, die Sie für "TLS1.2", "TLS1.1", "TLS1.0" oder "SSL3.0" festgelegt haben.
Klicken Sie auf [OK].
“Wird aktualisiert...” wird angezeigt. Warten Sie etwa ein oder zwei Minuten und klicken Sie dann auf [OK].
Wenn das vorherige Fenster nach dem Klicken auf [OK] nicht erneut angezeigt wird, warten Sie einen Augenblick und klicken anschließend auf die Schaltfläche zum Aktualisieren des Webbrowsers.
Melden Sie sich ab.
Einzelheiten zur Abmeldung siehe Vorgehensweise zum Abmelden als Administrator.
Die SSL/TLS-Version und Einstellungen der Verschlüsselungsart können auch unter [Netzwerksicherheit] geändert werden.
Abhängig vom Status, den Sie für "TLS1.2", "TLS1.1", "TLS1.0" und "SSL3.0" angeben, kann das Gerät möglicherweise nicht auf einen externen LDAP-Server zugreifen.