# 设备证书
设备管理 > 配置 > 安全 > 设备证书

若要应用SSL/TLS、IPsec和/或S/MIME加密，并/或应用IEEE 802.1X验证，设备上必须安装设备证书。
使用此页可检查是否安装了设备证书，如果需要则进行安装。

注意

- 以下管理员可以更改此页上的设置：
  - 网络管理员

### 显示项目列表

单击证书信息左侧的选项按钮可选择证书。
选择证书标识符，然后根据需要单击页面左上角的按钮以创建、申请、安装或删除设备证书。
显示的项目如下：

#### 证书编号

显示证书标识号码：显示证书1到证书7。

#### 详细资料按钮

单击可显示证书详细资料页。

注意

- 如果证书状态设置为无，则不会出现此按钮。

关于证书详细资料页的详细信息

#### 签发至

显示设备的主机名称作为证书的所有人/申请人。

注意

- 如果证书状态设置为无或正在申请，则此字段为空白。

#### 签发机构

显示CA的名称或设备的主机名称作为证书签发机构。

注意

- 如果证书状态设置为无或正在申请，则此字段为空白。

#### 有效期

显示证书的到期日期。

注意

- 如果证书状态设置为无或正在申请，则此字段为空白。

#### 证书状态

显示每个证书的状态。选择证书，然后根据需要单击页面左上角的按钮以创建、申请、安装或删除设备证书。

#### 无

尚未安装设备证书。

#### 正在申请

设备证书申请已经提交到证书颁发机构(CA)。

#### 已安装

已安装设备证书。

#### 已安装/正在申请

已安装设备书，并且新的设备证书申请已经提交到证书颁发机构(CA)。

注意

- 如果此框中显示已安装，则可以使用设备管理 - 配置 - 安全 - SSL/TLS页将SSL/TLS加密通信设置为有效。
- 在删除设备证书后，此框中可能不会出现状态无。每台设备最多可以安装两个设备证书。删除当前的设备证书后，将依次使用以前安装的设备证书（如果还有一个证书）。若要将证书状态变为无，请再次删除设备证书。

### 说明

在页的左上方显示按钮说明。
可用的按钮根据证书状态的不同而异。如果每个证书的状态不同，则某些按钮即使显示出来也不起作用。

当证书状态为无时可使用的按钮
当证书状态为正在申请时可使用的按钮
当证书状态为已安装/正在申请时可使用的按钮
当证书状态为已安装时可使用的按钮

## 证书

选择用于SSL/TLS、IPsec、S/MIME、IEEE 802.1X、PDF数字签名、PDF/A数字签名和/或DSM的证书。

### 应用程序

显示SSL/TLS、IEEE 802.1X、S/MIME、IPsec、PDF数字签名、PDF/A数字签名和/或DSM。

### 证书

对于SSL/TLS，证书名称固定为“证书1”。
对于IEEE 802.1X，可以选择“证书1”到“证书6”。
对于S/MIME，可以选择“证书1”到“证书6”或“不使用”。
对于IPsec，可以选择“证书1”到“证书6”。
对于PDF数字签名，可以选择“证书1”到“证书6”。
对于PDF/A数字签名，可以选择“证书1”到“证书6”或“不使用”。
对于DSM，证书名称固定为“证书7”。

注意

- DSM使用客户端证书，无法与其他应用程序共享。
- 仅当机器配备扫描仪或传真机时，才出现S/MIME。
- 可以为多个应用程序使用同一个证书，但应用程序可能无法正确执行。请创建并安装符合各应用程序标准的证书。

## 当证书状态为无时可使用的按钮：

### 刷新

单击此项更新当前显示的信息。

注意

- 进行设置前，先单击刷新获取机器的当前状态。

### 创建

单击此项创建设备自己的设备证书。在单击此按钮时，将出现证书信息页。

关于证书信息页的详细信息

注意

- 若要启用IEEE 802.1X验证，则不能从设备内部生成用作IEEE 802.1X客户端证书的设备证书。

### 上传

单击可上传SSL/TLS的证书。在单击此按钮时，将出现上传证书页。

关于上传证书页的详细信息

注意

- 上传的证书作为“证书1”安装。

### 申请

单击此项向CA提交设备证书申请。在单击此按钮时，将出现证书信息页。

关于证书信息页的详细信息

## 当证书状态为正在申请时可使用的按钮：

### 刷新

单击此项更新当前显示的信息。

注意

- 进行设置前，先单击刷新获取机器的当前状态。

### 创建

单击此项创建设备自己的设备证书。在单击此按钮时，将出现证书信息页。

关于证书信息页的详细信息

注意

- 若要启用IEEE 802.1X验证，则不能从设备内部生成用作IEEE 802.1X客户端证书的设备证书。

### 上传

单击可上传SSL/TLS的证书。在单击此按钮时，将出现上传证书页。

关于上传证书页的详细信息

注意

- 上传的证书作为“证书1”安装。

### 安装

单击此项安装设备证书。在单击此按钮时，将出现输入设备证书页。

关于输入设备证书页的详细信息

注意

- 中间证书可以和设备证书一起安装。

### 取消申请

单击此项取消向CA提交设备证书申请。当您单击此按钮时，将出现有关取消提交的确认信息。

### 删除

单击此项删除已安装的设备证书。当您单击此按钮时，会出现关于删除设备证书的确认信息。

注意

- 如果已安装了中间证书，它会和设备证书一起被删除。

## 当证书状态为已安装/正在申请时可使用的按钮：

### 刷新

单击此项更新当前显示的信息。

注意

- 进行设置前，先单击刷新获取机器的当前状态。

### 创建

单击此项创建设备自己的设备证书。在单击此按钮时，将出现证书信息页。

关于证书信息页的详细信息

注意

- 若要启用IEEE 802.1X验证，则不能从设备内部生成用作IEEE 802.1X客户端证书的设备证书。

### 上传

单击可上传SSL/TLS的证书。在单击此按钮时，将出现上传证书页。

关于上传证书页的详细信息

注意

- 上传的证书作为“证书1”安装。

### 安装

单击此项安装设备证书。在单击此按钮时，将出现输入设备证书页。

关于输入设备证书页的详细信息

注意

- 中间证书可以和设备证书一起安装。

### 安装中间证书

单击此项安装中间证书。在单击此按钮时，将出现安装中间证书页。

关于安装中间证书页的详细信息

### 取消申请

单击此项取消向CA提交设备证书申请。当您单击此按钮时，将出现有关取消提交的确认信息。

### 删除

单击此项删除已安装的设备证书。当您单击此按钮时，会出现关于删除设备证书的确认信息。

注意

- 如果已安装了中间证书，它会和设备证书一起被删除。

### 删除中间证书

单击此项删除已安装的中间证书。单击此按钮时，会出现一个对话框，提示您确认删除该中间证书。

### 输出

单击此按钮导出已安装的设备证书。在单击此按钮时，将出现输出证书页。

关于输出证书页的详细信息

注意

- 无法导出中间证书。

## 当证书状态为已安装时可使用的按钮：

### 刷新

单击此项更新当前显示的信息。

注意

- 进行设置前，先单击刷新获取机器的当前状态。

### 创建

单击此项创建设备自己的设备证书。在单击此按钮时，将出现证书信息页。

关于证书信息页的详细信息

注意

- 若要启用IEEE 802.1X验证，则不能从设备内部生成用作IEEE 802.1X客户端证书的设备证书。

### 上传

单击可上传SSL/TLS的证书。在单击此按钮时，将出现上传证书页。

关于上传证书页的详细信息

注意

- 上传的证书作为“证书1”安装。

### 申请

单击此项向CA提交设备证书申请。在单击此按钮时，将出现证书信息页。

关于证书信息页的详细信息

### 安装中间证书

单击此项安装中间证书。在单击此按钮时，将出现安装中间证书页。

关于安装中间证书页的详细信息

### 删除

单击此项删除已安装的设备证书。当您单击此按钮时，会出现关于删除设备证书的确认信息。

注意

- 如果已安装了中间证书，它会和设备证书一起被删除。

### 删除中间证书

单击此项删除已安装的中间证书。单击此按钮时，会出现一个对话框，提示您确认删除该中间证书。

### 输出

单击此按钮导出已安装的设备证书。在单击此按钮时，将出现输出证书页。

关于输出证书页的详细信息

注意

- 无法导出中间证书。

##