加密网络通讯

要保护通讯信息，必须加密计算机与外部设备之间的通讯。

传输期间，计算机收发的数据可能会被截获、破解或篡改。例如，可以在机器与外部设备或计算机之间传输以下数据：

在下表中查看加密数据的方法。

要加密的数据	加密方法	本节中的流程/参考
Web Image Monitor IPP打印 Windows验证 LDAP验证电子邮件传送	SSL/TLS	安装设备证书。安装自签名证书/证书颁发机构颁发的证书使用SSL/TLS加密传输
机器管理数据	SNMPv3	指定加密密码。通过SNMPv3加密与机器管理软件通讯的数据
打印作业的验证信息	驱动程序加密密钥 IPP验证	指定驱动程序加密密钥指定IPP验证。加密打印作业的登录密码
Kerberos验证数据	因KDC服务器而不同	选择加密方式。加密KDC与机器之间的通讯

要加密与机器的通讯，请安装设备证书。

可以使用两种类型的设备证书：机器创建的自签名证书和证书颁发机构颁发的证书。当需要更高可靠性时，请使用证书颁发机构颁发的证书。

从Web Image Monitor安装自签名证书/证书颁发机构颁发的证书

以管理员身份从Web Image Monitor登录机器。

从[设备管理]菜单，单击[配置]。

在“安全”上，单击[Device Certificate]。

在“Device Certificate”画面上，遵循以下说明安装自签名证书或证书颁发机构颁发的证书：

要安装自签名证书

创建和安装自签名证书。

要安装证书颁发机构颁发的证书

从证书颁发机构请求一个设备证书，进行安装。所遵循步骤与安装中间证书相同。

从列表中选择一个编号以创建设备证书。
单击[申请]以指定必需的设置。
单击[确定]。
“正在申请”显示在“证书状态”中。
向证书颁发机构申请设备证书。
- 您无法从Web Image Monitor向证书颁发机构申请。申请程序视证书颁发机构而异。有关详细信息，请与证书颁发机构联系。
- 若需申请，请单击详情图标并使用“证书详情”中显示的信息。
- 如果您同时申请多个证书，则可能不会显示颁发位置。当您安装证书时，请务必检查证书目的地和安装步骤。
在证书颁发机构颁发设备证书后，请从“Device Certificate”画面上的列表中选择颁发证书的编号，然后单击[安装]。
在条目字段中输入设备证书的内容。
- 要同时安装中间证书，请也输入中间证书的内容。
- 如果未安装证书颁发机构颁发的中间证书，网络通讯期间会显示警告消息。当证书颁发机构已颁发了中间证书时，您必须安装中间证书。
单击[确定]。
“已安装”显示在“证书状态”中。

完成安装后，在“证书”上为每种应用选择证书。

单击[确定]。

完成配置后，请单击[确定]并退出Web浏览器。

要使用IPP-SSL在机器中打印数据，用户必须在计算机中安装证书。通过IPP访问机器时，请为证书保存位置选择“受信任的根证书颁发机构”。
在使用Windows标准IPP端口时，若要更改设备证书的“通用名称”，请事先删除之前配置的PC打印机，并重新安装打印机驱动程序。此外，如果还要更改用户验证设置（登录用户名和密码），也请事先删除先前配置的PC打印机，更改用户验证设置，然后重新安装该打印机驱动程序。

SSL（安全套接字层）/TLS（传输层安全）是一种加密网络通讯的方法。SSL/TLS可防止数据被截获、破解或篡改。

SSL/TLS加密通讯流程图

启用SSL/TLS

以管理员身份从Web Image Monitor登录机器。

从[设备管理]菜单，单击[配置]。

在“安全”上，单击[SSL/TLS]。

在“SSL/TLS”上选择可启用加密通讯的协议，以指定有关通讯方式的详细信息。

允许SSL/TLS通信：选择以下其中一种加密通讯模式：
- 密文优先级：创建了设备证书后执行加密通讯。如果不能加密，则机器以明文形式通讯数据。
- 密文/明文：连接到机器时，使用“https”地址从Web浏览器执行加密通讯。连接到机器时，使用“http”地址以明文方式通讯。
- 仅限密文：仅允许加密通讯。如果无法加密，机器将不会进行通信。如果由于某些原因无法加密，机器则无法通讯。如果发生这种情况，请在控制面板上选择[系统设置][接口设置][网络][允许SSL/TLS通信]，将通讯模式临时更改为[密文/明文]，然后检查设置。
SSL/TLS版本：指定TLS1.2、TLS1.1、TLS1.0和SSL3.0启用或禁用。您必须至少启用这些协议之一。
加密强度设置：指定加密算法以应用到AES、3DES和RC4。必须勾选一个复选框。
以下类型的通信和数据始终由SSL3.0进行加密：通过@Remote通信和传输到Remote Communication Gate S的日志。