Configuración de MVE para gestionar certificados de forma automática

Descripción de la función de administración automática de certificados

Puede configurar MVE para gestionar certificados de impresora de forma automática y, a continuación, instalarlos en las impresoras mediante la aplicación de la configuración. El siguiente diagrama describe el proceso completo de la función de administración automática de certificados.

Diagrama de flujo que muestra el proceso de administración automática de certificados

Los puntos finales de la autoridad de certificación, como el servidor de la CA y la dirección del servidor, deben establecerse en MVE.

Los servidores de la CA siguientes son compatibles:

Debe validarse la conexión entre MVE y los servidores de la CA. Durante la validación, MVE se comunica con el servidor de la CA para descargar la cadena de certificados y la lista de revocación de certificados (CRL). También se genera el certificado de agente de inscripción. Este certificado permite al servidor de la CA confiar en MVE.

Para obtener más información sobre la definición de los puntos finales y su validación, consulte Configuración de MVE para la administración automática de certificados.

Una configuración establecida en Utilizar Markvision para gestionar los certificados de dispositivo debe asignarse y aplicarse en la impresora.

Para obtener más información, consulte los siguientes temas:

Durante la aplicación, MVE comprueba la conformidad de la impresora. El certificado de la impresora predeterminada se valida con respecto a la cadena de certificados descargada del servidor de la CA. Si la impresora no cumple los requisitos, se pide una solicitud de firma de certificado (CSR) para dicha impresora. MVE se comunica con el servidor de la CA a través del protocolo SCEP (Simple Certificate Enrollment Protocol). El servidor de la CA genera el nuevo certificado y, a continuación, MVE envía el certificado a la impresora.

Configuración de MVE para la administración automática de certificados

  1. Haga clic en icono de configuración, en la esquina superior derecha de la página.

  2. Haga clic en Autoridad de certificación > Utilizar el servidor de la autoridad de certificación.

    Nota: El botón Utilizar el servidor de la autoridad de certificación solo aparecerá cuando configure la autoridad de certificación por primera vez o cuando elimine el certificado.

  3. Configure los puntos finales del servidor.

    • Servidor de la CA: es el servidor de la autoridad de certificación (CA) que genera los certificados de la impresora. Puede elegir entre CA OpenXPKI o CA de Microsoft Enterprise.

    • Dirección del servidor de la CA: es la dirección IP o el nombre de host del servidor de la CA. Incluya la URL completa.

    • Contraseña de comprobación: es la contraseña necesaria para confirmar la identidad de MVE en el servidor de la CA. La contraseña de comprobación no es compatible con la CA de Microsoft Enterprise.

    Nota: En función del servidor de la CA, consulte Administración de certificados mediante la entidad de certificación OpenXPKI o Administración de certificados mediante la entidad de certificación de Microsoft.

  4. Haga clic en Guardar cambios y validar > Aceptar.

    Nota: Debe validarse la conexión entre MVE y los servidores de la CA. Durante la validación, MVE se comunica con el servidor de la CA para descargar la cadena de certificados y la lista de revocación de certificados (CRL). También se genera el certificado de agente de inscripción. Este certificado permite al servidor de la CA confiar en MVE.

  5. Vuelva a la página Configuración del sistema y, a continuación, revise el certificado CA.

    Nota: También puede descargar o eliminar el certificado CA.