Descripción de la función de administración automática de certificados

Puede configurar MVE para gestionar certificados de impresora de forma automática y, a continuación, instalarlos en las impresoras mediante la aplicación de la configuración. El siguiente diagrama describe el proceso completo de la función de administración automática de certificados.

Los puntos finales de la autoridad de certificación, como el servidor de la CA y la dirección del servidor, deben establecerse en MVE.

• CA de OpenXPKI: los usuarios pueden utilizar cualquiera de los siguientes protocolos:
• Protocolo de cifrado de certificados seguro (SCEP)
• Conector de EST

Notas:

• EST es la forma recomendada de conectarse al servidor de OpenXPKI.
• Para obtener más información sobre la configuración de la CA de OpenXPKI mediante el protocolo EST, consulte Administración de certificados mediante la autoridad certificadora de OpenXPKI a través de EST
• Para obtener más información sobre la configuración de la CA de OpenXPKI mediante el protocolo SCEP, consulte Administración de certificados mediante la autoridad certificadora de OpenXPKI a través de SCEP
• CA de Microsoft Enterprise: los usuarios pueden utilizar cualquiera de los siguientes protocolos
• Protocolo de cifrado de certificados seguro (SCEP)
• Servicios web de inscripción de certificados de Microsoft (MSEWS)

Notas:

• MSCEWS es la forma recomendada de conectarse al servidor de la CA de Microsoft Enterprise.
• Para obtener más información sobre la configuración de la CA de Microsoft mediante el protocolo MSCEWS, consulte Administración de certificados mediante la autoridad certificadora de Microsoft a través de MSCEWS
• Para obtener más información sobre la configuración de la CA de Microsoft mediante el protocolo SCEP, consulte Administración de certificados mediante la autoridad certificadora de Microsoft a través de SCEP

Debe validarse la conexión entre MVE y los servidores de la CA. Durante la validación, MVE se comunica con el servidor de la CA para descargar la cadena de certificados y la lista de revocación de certificados (CRL). También se genera el certificado de agente de inscripción o el certificado de prueba. Este certificado permite al servidor de la CA confiar en MVE.

Para obtener más información sobre la definición de los puntos finales y su validación, consulte Configuración de MVE para la administración automática de certificados.

Una configuración establecida en Utilizar Markvision para gestionar los certificados de dispositivo debe asignarse y aplicarse en la impresora.

• Creación de una configuración
• Aplicación de configuraciones

Durante la aplicación, MVE comprueba la conformidad de la impresora.

• El certificado se valida con respecto a la cadena de certificados descargada del servidor de la CA.
• Si la impresora no cumple los requisitos, se pide una solicitud de firma de certificado (CSR) para dicha impresora.

• El certificado se valida con respecto a la cadena de certificados descargada del servidor de la CA.
• MVE crea un certificado de dispositivo con nombre firmado automáticamente en el dispositivo.
• Si la impresora no cumple los requisitos, se pide una CSR para dicha impresora.

Notas:

• MVE se comunica con el servidor de la CA mediante los protocolos compatibles.
• El servidor de la CA genera el nuevo certificado y, a continuación, MVE envía el certificado a la impresora.
• Si existe un certificado con nombre en la impresora, no se crea un nuevo certificado con nombre, sino que se genera una CSR para la impresora.