Chứng chỉ tự ký cho máy in ePOS¶
Để hoạt động với SoOn, một số kiểu máy in có thể được sử dụng mà không cần IoT box có thể yêu cầu giao thức HTTPS để thiết lập bảo mật kết nối giữa trình duyệt và máy in. Tuy nhiên, việc cố gắng truy cập địa chỉ IP của máy in bằng HTTPS sẽ dẫn đến trang cảnh báo trên hầu hết các trình duyệt web. Trong trường hợp đó, bạn có thể tạm thời buộc kết nối, điều này cho phép bạn truy cập trang trong HTTPS và sử dụng máy in ePOS trong SoOn miễn là cửa sổ trình duyệt vẫn mở.
Cảnh báo
Kết nối bị mất sau khi đóng cửa sổ trình duyệt. Do đó, phương pháp này chỉ nên được sử dụng như một giải pháp hoặc như một điều kiện tiên quyết cho các hướng dẫn sau đây.
Tạo, xuất và nhập chứng chỉ tự ký¶
Để có giải pháp lâu dài, bạn phải tạo chứng chỉ tự ký. Sau đó, xuất và nhập nó vào trình duyệt của bạn.
Quan trọng
Việc tạo chứng chỉ SSL chỉ nên được thực hiện một lần. Nếu bạn tạo một chứng chỉ khác, các thiết bị sử dụng chứng chỉ trước đó sẽ mất quyền truy cập HTTPS.
Điều hướng đến địa chỉ IP của ePOS (ví dụ: https://192.168.1.25) và buộc kết nối bằng cách nhấp vào Advanced và Proceed to [IP address] (unsafe).
Trang cảnh báo trên Google Chrome, Windows 10¶
Sau đó, đăng nhập bằng thông tin xác thực máy in của bạn để truy cập cài đặt máy in ePOS. Để đăng nhập, hãy nhập epson vào trường ID và số sê-ri máy in của bạn vào trường Password.
Nhấp vào Danh sách chứng chỉ trong phần Xác thực và nhấp vào create để tạo Chứng chỉ tự ký mới. Common Tên sẽ được điền tự động. Nếu không, hãy điền số địa chỉ IP của máy in vào. Chọn năm mà chứng chỉ sẽ có hiệu lực trong trường Thời hạn hiệu lực, nhấp vào Tạo và Đặt lại hoặc khởi động lại máy in theo cách thủ công.
Chứng chỉ tự ký được tạo ra. Tải lại trang và nhấp vào SSL/TLS trong phần Security để đảm bảo Chứng chỉ tự ký được chọn chính xác trong phần Chứng chỉ máy chủ.
Quá trình xuất phụ thuộc nhiều vào OS và trình duyệt. Bắt đầu bằng cách truy cập cài đặt máy in ePOS trên trình duyệt web của bạn bằng cách điều hướng đến địa chỉ IP của nó (ví dụ: https://192.168.1.25). Sau đó, buộc kết nối như được giải thích trong Tạo tab chứng chỉ tự ký.
Nếu bạn đang sử dụng Google Chrome,
nhấp vào Không an toàn bên cạnh thanh tìm kiếm và Chứng chỉ không hợp lệ;
đi tới tab Chi tiết và nhấp vào Xuất;
thêm
.crtvào cuối tên tệp để đảm bảo nó có phần mở rộng chính xác;chọn ASCII được mã hóa Base64, chứng chỉ đơn, ở cuối cửa sổ bật lên;
lưu và chứng chỉ được xuất.
Cảnh báo
Đảm bảo rằng chứng chỉ kết thúc bằng phần mở rộng .crt. Nếu không, một số trình duyệt có thể không nhìn thấy tệp trong quá trình nhập.
Nếu bạn đang sử dụng Mozilla Firefox,
nhấp vào biểu tượng hình ổ khóa ở bên trái thanh địa chỉ;
đi tới ;
cuộn xuống phần Hỗn hợp;
nhấp vào PEM (cert) trong phần Tải xuống;
lưu và chứng chỉ được xuất.
Quá trình nhập phụ thuộc nhiều vào OS và trình duyệt.
Windows 10 quản lý chứng chỉ, có nghĩa là chứng chỉ tự ký phải được nhập từ tệp chứng nhận chứ không phải từ trình duyệt. Làm như vậy,
mở Windows Tệp Explorer và tìm tệp chứng nhận đã tải xuống;
nhấp chuột phải vào tệp chứng nhận và nhấp Cài đặt chứng chỉ;
chọn nơi cài đặt chứng chỉ và cho ai - cho Người dùng hiện tại hoặc tất cả người dùng (Máy cục bộ). Sau đó, nhấp vào Tiếp theo;
trên màn hình
Cửa hàng chứng chỉ, đánh dấu Đặt tất cả chứng chỉ vào cửa hàng sau, nhấp vào Duyệt..., và chọn Cơ quan chứng nhận gốc đáng tin cậy;
nhấp vào Finđượch, chấp nhận cửa sổ bảo mật bật lên;
khởi động lại máy tính để đảm bảo rằng những thay đổi được áp dụng.
Nếu bạn đang sử dụng Google Chrome,
mở Chrome;
đi tới ;
đi tới tab Hội đồng, nhấp vào Nhập và chọn tệp chứng nhận đã xuất;
chấp nhận mọi cảnh báo;
bấm vào ok;
khởi động lại trình duyệt của bạn.
Nếu bạn đang sử dụng Mozilla Firefox,
mở Firefox;
đi tới ;
chọn tệp chứng nhận đã xuất;
đánh dấu vào các hộp kiểm và xác nhận;
khởi động lại trình duyệt của bạn.
Trên Mac OS, bạn có thể bảo mật kết nối cho tất cả các trình duyệt bằng cách thực hiện theo các bước sau:
mở Safari và điều hướng đến địa chỉ IP của máy in của bạn. Làm như vậy sẽ dẫn đến một trang cảnh báo;
trên trang cảnh báo, hãy truy cập , xác thực;
khởi động lại máy in để bạn có thể sử dụng nó với bất kỳ trình duyệt nào khác.
Để tạo và xuất chứng chỉ SSL và gửi chứng chỉ đó tới thiết bị iOS, hãy mở Google Chrome hoặc Mozilla Firefox. Sau đó,
Điều hướng đến địa chỉ IP của ePOS (ví dụ: https://192.168.1.25) và buộc kết nối bằng cách nhấp vào Advanced và Proceed to [IP address] (unsafe).
Trang cảnh báo trên Google Chrome, Windows 10¶
Sau đó, đăng nhập bằng thông tin xác thực máy in của bạn để truy cập cài đặt máy in ePOS. Để đăng nhập, hãy nhập epson vào trường ID và số sê-ri máy in của bạn vào trường Password.
Nhấp vào Danh sách chứng chỉ trong phần Xác thực và nhấp vào create để tạo Chứng chỉ tự ký mới. Common Tên sẽ được điền tự động. Nếu không, hãy điền số địa chỉ IP của máy in vào. Chọn năm mà chứng chỉ sẽ có hiệu lực trong trường Thời hạn hiệu lực, nhấp vào Tạo và Đặt lại hoặc khởi động lại máy in theo cách thủ công.
Chứng chỉ tự ký được tạo ra. Tải lại trang và nhấp vào SSL/TLS trong phần Security để đảm bảo Chứng chỉ tự ký được chọn chính xác trong phần Chứng chỉ máy chủ.
Quá trình xuất phụ thuộc nhiều vào OS và trình duyệt. Bắt đầu bằng cách truy cập cài đặt máy in ePOS trên trình duyệt web của bạn bằng cách điều hướng đến địa chỉ IP của nó (ví dụ: https://192.168.1.25). Sau đó, buộc kết nối như được giải thích trong Tạo tab chứng chỉ tự ký.
Nếu bạn đang sử dụng Google Chrome,
nhấp vào Không an toàn bên cạnh thanh tìm kiếm và Chứng chỉ không hợp lệ;
đi tới tab Chi tiết và nhấp vào Xuất;
thêm
.crtvào cuối tên tệp để đảm bảo nó có phần mở rộng chính xác;chọn ASCII được mã hóa Base64, chứng chỉ đơn, ở cuối cửa sổ bật lên;
lưu và chứng chỉ được xuất.
Cảnh báo
Đảm bảo rằng chứng chỉ kết thúc bằng phần mở rộng .crt. Nếu không, một số trình duyệt có thể không tìm thấy tệp trong quá trình nhập.
Nếu bạn đang sử dụng Mozilla Firefox,
nhấp vào biểu tượng hình ổ khóa ở bên trái thanh địa chỉ;
đi tới ;
cuộn xuống phần Hỗn hợp;
nhấp vào PEM (cert) trong phần Tải xuống;
lưu và chứng chỉ được xuất.
Để nhập chứng chỉ SSL vào thiết bị Android, trước tiên hãy tạo và xuất chứng chỉ đó từ máy tính. Tiếp theo, chuyển tệp .crt sang thiết bị bằng email, Bluetooth hoặc USB. Sau khi tập tin đã có trên thiết bị,
mở cài đặt và tìm kiếm
chứng chỉ;nhấp vào Certificate AC (Cài đặt từ bộ nhớ thiết bị);
chọn tệp chứng chỉ để cài đặt nó trên thiết bị.
Ghi chú
Các bước cụ thể để cài đặt chứng chỉ có thể khác nhau tùy thuộc vào phiên bản Android và nhà sản xuất thiết bị.
Để nhập chứng chỉ SSL vào thiết bị iOS, trước tiên hãy tạo và xuất chứng chỉ đó từ máy tính. Sau đó, chuyển tệp .crt sang thiết bị bằng email, Bluetooth hoặc bất kỳ dịch vụ chia sẻ tệp nào.
Việc tải xuống tệp này sẽ kích hoạt một cửa sổ bật lên cảnh báo. Nhấp vào Cho phép để tải xuống hồ sơ cấu hình và đóng cửa sổ bật lên thứ hai. Sau đó,
đi tới Ứng dụng Cài đặt trên thiết bị iOS;
nhấp vào Tải xuống Hồ sơ dưới hộp chi tiết của người dùng;
định vị tệp
.crtđã tải xuống và chọn nó;nhấp vào Install ở phía trên bên phải màn hình;
nếu mật mã được đặt trên thiết bị, hãy nhập mật mã;
nhấp vào Install ở trên cùng bên phải của màn hình cảnh báo chứng chỉ và cửa sổ bật lên;
nhấp vào Xong.
Chứng chỉ đã được cài đặt nhưng vẫn cần được xác thực. Làm như vậy,
đi tới :menuelection:`Cài đặt --> Chung --> Giới thiệu > Cài đặt tin cậy chứng chỉ`;
bật chứng chỉ đã cài đặt bằng nút trượt;
nhấp vào Tiếp tục trên cửa sổ bật lên.
Quan trọng
Nếu bạn cần xuất chứng chỉ SSL từ hệ điều hành hoặc trình duyệt web chưa được đề cập, hãy tìm kiếm
xuất chứng chỉ SSL+tên trình duyệt hoặc hệ điều hành của bạntrong công cụ tìm kiếm ưa thích của bạn.Tương tự, để nhập chứng chỉ SSL từ hệ điều hành hoặc trình duyệt không được đề cập, hãy tìm kiếm
nhập cơ quan gốc chứng chỉ SSL+tên trình duyệt hoặc hệ điều hành của bạntrong công cụ tìm kiếm ưa thích của bạn.
Kiểm tra xem chứng chỉ đã được nhập chính xác chưa¶
Để xác nhận kết nối máy in của bạn được an toàn, hãy kết nối với địa chỉ IP của máy in bằng HTTPS. Ví dụ: điều hướng đến https://192.168.1.25 trong trình duyệt của bạn. Nếu chứng chỉ SSL đã được áp dụng chính xác, bạn sẽ không còn thấy trang cảnh báo nữa và thanh địa chỉ sẽ hiển thị biểu tượng ổ khóa, cho biết kết nối được an toàn.