Konfigurieren der Browsereinstellungen am Bedienfeld
Sicherheitsvorkehrungen für die Verwendung der Browserfunktion des Bedienfelds
Die Kommunikation zwischen dem MFP und dem Server über einen Webbrowser ist Abhör- und Datensabotageaktionen ausgesetzt. Aus diesem Grund wird empfohlen, die Root-Zertifikate zu installieren, die für die Websites ausgestellt wurden, auf die das MFP zugreifen darf, und die Gerätefunktion zum Überprüfen der Root-Zertifikate zu aktivieren. Unberechtigter Zugriff kann verhindert werden, indem das Gerät nur auf Websites zugreift, deren Zertifikate auf dem Gerät installiert sind.
Es wird empfohlen, die Option [Prüfung des Root-Zertifikats] zu aktivieren, insbesondere wenn Sie Daten unter Verwendung von Extended JavaScript senden.
Um die Option [Prüfung des Root-Zertifikats] zu aktivieren, müssen Sie die SSL-Funktion des Geräts aktivieren und Root-Zertifikate installieren.
Einzelheiten zum Konfigurieren von SSL siehe Konfigurieren von SSL/TLS-Einstellungen.
Einzelheiten zum Installieren von Root-Zertifikaten siehe Konfigurieren der IEEE 802.1X Authentifizierung.
Die Geräteeinstellung Prüfung des Root-Zertifikats kann nur mit einem Webbrowser auf vernetzten Computern festgelegt werden. (Wir verwenden das auf diesem Gerät installierte Tool Web Image Monitor.)
Verwandte Artikel finden Sie in der Web Image Monitor-Hilfe. Wenn die Option [Prüfung des Root-Zertifikats] deaktiviert ist und der Anwender auf eine nicht vertrauenswürdige Website zugreift, wird eine Warnung angezeigt. Eine "nicht vertrauenswürdige Website" hat folgende Eigenschaften:
Sie stellt keine Zertifikate aus.
Eine unbekannte Quelle stellt das Site-Zertifikat aus.
Das Zertifikat der Site ist abgelaufen.
In diesem Fall hat die Website möglicherweise Sicherheitsprobleme. In einem solchen Fall muss der Geräteadministrator auf die Fehlerbehebung Bezug nehmen und die Anwender anweisen, die entsprechenden Maßnahmen zu ergreifen.
Auch wenn keine Warnung angezeigt wird, sollte der Administrator die Anwender anweisen, die Zertifikate und URLs der Websites zu überprüfen, um den Zugriff auf nicht autorisierte Websites zu verhindern und das Risiko zu reduzieren, dass Informationen weitergegeben und Datensabotage vorgenommen werden.
Fehlerbehebung
Wenn ein Sicherheitsproblem mit der verbundenen Webseite auftritt, kann eine der folgenden Meldungen angezeigt werden.
In diesem Fall muss der Geräteadministrator die Meldung überprüfen und die Anwendung anweisen, die entsprechenden Maßnahmen zu ergreifen.
“Diese Seite hat ein Sicherheitsproblem. Das Zertifikat ist abgelaufen. ”
“Diese Seite hat ein Sicherheitsproblem. Das Stammzertifikat zur Verifizierung existiert nicht. ”
“Diese Seite hat ein Sicherheitsproblem. Die Verifizierung des Anschlussservers kann nicht ausgeführt werden.”
“Diese Seite hat ein Sicherheitsproblem. Die http Subinhalte sind in der https Seite enthalten.”*1
*1 Die Website enthält unverschlüsselte Daten.