通訊加密 (SSL/TLS)

您可以加密 PC 或行動裝置與本機器之間的通訊。在下列案例中為透過 SSL/TLS 加密通訊。

本機器預先安裝了憑證，以啟用使用 HTTPS 的通訊。


登錄憑證

傳送資料至連線至網路的機器時，可以使用憑證。

可登錄以下兩種憑證。

  • 自我簽署憑證
    這是機器核發的憑證。
  • 由憑證授權單位核發的憑證
    這是外部憑證授權單位簽署並核發的憑證，符合在機器上建立的 CSR (憑證簽署要求)。

  • 在登錄憑證之前，請務必先刪除已在本機器中登錄的憑證。
  • 如果您在憑證的 [Common Name (一般名稱)] 中設定 IP 位址，並在登錄憑證後變更機器的 IP 位址，憑證將無效。請重新登錄憑證。


  1. 開啟此機器的網頁。

    開啟網頁

  2. 以管理員身份登入。

    以管理員身份登入
  3. 選擇 [Network Setup (網路設定)]。

  4. 按一下右上角的 [Menu (選單)]，選擇 [Security (安全性)] - [Communication Encryption (SSL/TLS Server Certificate) (通訊加密 (SSL/TLS 伺服器憑證))]，然後按一下 [Delete Certificate (刪除憑證)]。

  5. 選擇 [Delete (刪除)] 以刪除已登錄的憑證。

    • 如果刪除了憑證，請繼續執行步驟 6。

  6. 在 [How to prepare the server certificate to be used (如何準備要使用的伺服器憑證)] 中選擇要登錄的憑證。

    • 若為自我簽署憑證
      選擇 [Create a self-signed certificate (建立自我簽署憑證)]，按照螢幕上的指示輸入所需項目，然後按一下 [Create & Import (建立和匯入)]。

    • 若要取得由憑證授權單位核發的憑證
      選擇 [Obtain a certificate issued by a certificate authority (取得憑證核發機構核發的憑證)]，按照螢幕上的指示輸入所需項目，然後按一下 [Create & Download (建立和下載)] 以建立 CSR，匯出後傳送給憑證授權單位，取得憑證後再進行安裝。

    • 若為外部憑證授權單位核發的憑證
      選擇 [Import the certificate and private key you already have (匯入已有的憑證和私人金鑰)]，按照螢幕上的指示輸入所需項目，然後按一下 [Import (匯入)]。

      • 您可匯入 PKCS#12 格式的憑證。

  7. 在要套用加密的通訊協定上選擇 [Enable (啟用)]。

  8. 按一下 [Apply (套用)]。


匯出憑證

根據 SSL/TLS 通訊功能，您的 PC 或行動裝置可能需要信任機器的憑證。

若要信任機器的憑證，請匯出本機憑證，然後匯入 PC 或行動裝置的信任憑證儲存區中。

  1. 開啟此機器的網頁。

    開啟網頁

  2. 以管理員身份登入。

    以管理員身份登入
  3. 選擇 [Network Setup (網路設定)]。
  4. 按一下右上角的選單按鈕，然後選擇 [Security (安全性)] - [Communication Encryption (SSL/TLS Server Certificate) (通訊加密 (SSL/TLS 伺服器憑證))]。

  5. 選擇 [Export Certificate (匯出憑證)] 以匯出憑證。

    •  憑證將以 PEM 格式匯出。