Yazıcıda HTTPS sertifikası ve şifreli bağlantı

Kısa cevap: Güncel ağ yazıcıları web arayüzünü ve bazı baskı protokollerini TLS ile şifreleyebilir. Varsayılan olarak cihazın kendinden imzalı sertifikası kullanıldığı için tarayıcılar uyarı gösterir. Kurumsal ortamlarda yazıcı için sertifika imzalama isteği (CSR) oluşturulup şirketin sertifika otoritesinden alınan sertifika yüklenebilir; HTTP ve eski TLS sürümleri kapatılarak yönetim trafiği güvence altına alınır.

Güvenli yapılandırma

1. Web arayüzünde güvenlik > sertifika yönetimi bölümünü açın (menü adı modele göre değişir).
2. Varsayılan sertifikayı kullanın veya CSR oluşturup kurumsal sertifikayı yükleyin.
3. Web arayüzünde yalnızca HTTPS’yi etkin bırakın.
4. Eski TLS sürümlerini ve zayıf şifre takımlarını kapatın.
5. Destekleniyorsa baskı için IPPS kullanın.
6. Cihaz saatinin doğru olduğundan emin olun; yanlış saat sertifika hatalarına yol açar.

Sertifika seçenekleri

Seçenek	Artısı	Dikkat
Kendinden imzalı	Kurulumsuz, varsayılan	Tarayıcı uyarısı
Kurumsal CA imzalı	Uyarısız, güvenilir	CA altyapısı gerekir
Genel CA	Nadiren gerekli	İç ağ adları için uygun değildir

Neden önemli?

• Yönetici parolası ağda şifresiz gitmez.
• Tarama hedefleri ve adres defteri bilgileri korunur.
• Güvenlik denetimlerinde yazıcılar zayıf halka olmaktan çıkar.

Konuyla ilgili: yazıcı web arayüzü açılmıyor, yazıcı bağlantı protokolleri ve yazıcıda saat ve tarih ayarı.

Sık sorulan sorular

Yazıcı sertifika uyarısı tehlikeli mi?

Kendinden imzalı sertifikada beklenen bir uyarıdır; adres doğruysa bağlantı yine şifrelidir.

Sertifika süresi dolarsa ne olur?

Tarayıcılar uyarı verir ve bazı entegrasyonlar çalışmayabilir; süreyi takip edip yenileyin.

HTTP’yi kapatınca eski yazılımlar etkilenir mi?

Yalnızca HTTP ile bağlanan eski araçlar etkilenebilir; kapatmadan önce test edin.