Informatie voor beheerders
Een digitaal certificaat gebruiken
Digitaal certificaat
❏ CA-ondertekend Certificaat
Dit is een certificaat dat door de CA (certificeringsinstantie) is ondertekend. U kunt dit aanvragen bij de
certificeringsinstantie. Met dit certificaat wordt het bestaan van de printer bevestigd. Daarnaast wordt het
gebruikt voor SSL/TLS-communicatie, zodat de veiligheid van uw datacommunicatie is gewaarborgd.
Wanneer het wordt gebruikt voor SSL/TLS-communicatie, doet het dienst als servercertificaat.
Wanneer het is ingesteld op IPsec/IP-filtering, IEEE 802.1x-communicatie of S/MIME, doet het dienst als
clientcertificaat.
❏ CA-certificaat
Dit is een certificaat in de ketting van het CA-ondertekend Certificaat en wordt ook wel het tussenliggende CA-
certificaat genoemd. Het wordt door de webbrowser gebruikt om het pad van het printercertificaat te valideren
bij toegang tot de server van de andere partij of Web Config.
Voor het CA-certificaat: stel in wanneer het pad van het servercertificaat moet worden gevalideerd bij toegang
vanaf de printer. Voor de printer: stel certificering van het pad van het CA-ondertekend Certificaat voor een
SSL/TLS-verbinding in.
U kunt het CA-certificaat van de printer opvragen bij de certificeringsinstantie die het CA-certificaat heeft
afgegeven.
U kunt het CA-certificaat dat wordt gebruikt voor validatie van de server van de andere partij ook opvragen bij
de certificeringsinstantie die het CA-ondertekend Certificaat van de andere server heeft afgegeven.
❏ Zelfondertekend certificaat
Dit is een certificaat dat door de printer zelf wordt ondertekend en afgegeven. Dit wordt ook wel het
basiscertificaat genoemd. Omdat de uitgever zichzelf certificeert, is het niet betrouwbaar en kan imitatie niet
worden voorkomen.
❏ Bij gebruik voor SSL/TLS-communicatie
Gebruik het tijdens het configureren van de beveiligingsinstellingen en het uitvoeren van eenvoudige SSL/
TLS-communicatie zonder het CA-ondertekend Certificaat.
Als u dit certificaat voor SSL/TLS-communicatie gebruikt, kan in de webbrowser een
beveiligingswaarschuwing worden weergegeven, omdat het certificaat niet bij de webbrowser is geregistreerd.
❏ Instellen op S/MIME
U kunt ook een zelfondertekend certificaat in plaats van een CA-ondertekend certificaat gebruiken. U kunt
S/MIME-functies gebruiken zonder te betalen voor een CA-ondertekend certificaat, bijvoorbeeld in een
netwerkomgeving zonder externe verbinding (internetverbinding), zoals een bedrijfsnetwerk. Het is echter
raadzaam om een CA-ondertekend certificaat te gebruiken bij externe verbindingen, omdat een
zelfondertekend certificaat een lage beveiliging heeft.
Gerelateerde informatie
"Een CA-ondertekend Certificaat configureren" op pagina 643
&
"Een Zelfondertekend certificaat bijwerken" op pagina 647
&
"Een CA-certificaat configureren" op pagina 648
&
>
Geavanceerde beveiligingsinstellingen
642
>
Een digitaal certificaat gebruiken