Kısa cevap: Yeni nesil ağ yazıcıları web arayüzlerini ve bazı baskı protokollerini TLS ile şifreleyebilir. Fabrika ayarında cihazın kendinden imzalı sertifikası kullanıldığı için tarayıcı uyarı verir. Kurumsal ağlarda yazıcı için bir sertifika imzalama isteği (CSR) oluşturulup şirketin sertifika otoritesinden alınan sertifika yüklenir; HTTP ve eski TLS sürümleri kapatılarak yönetim trafiği korunur.
Şifreli bağlantı neden önemli?
- Yönetici parolası ağda açık metin olarak taşınmaz.
- Tarama hedefleri ve adres defteri bilgileri korunur.
- Güvenlik denetimlerinde yazıcılar ağın zayıf noktası olmaktan çıkar.
Hangi sertifika türü size uygun?
| Sertifika | Avantajı | Dikkat edilecek |
|---|---|---|
| Kendinden imzalı | Hazır gelir, kurulum gerekmez | Tarayıcı her açılışta uyarır |
| Kurumsal CA imzalı | Uyarısız ve güvenilir | Şirket içi CA altyapısı gerekir |
| Genel (public) CA | Nadiren ihtiyaç duyulur | İç ağ adları için uygun değildir |
Güvenli yapılandırma adımları
- Web arayüzünde güvenlik altındaki sertifika yönetimi bölümünü açın (menü adı modele göre farklılaşabilir).
- Varsayılan sertifikayla devam edin ya da CSR oluşturup kurumsal sertifikayı yükleyin.
- Web arayüzü için yalnızca HTTPS’yi etkin bırakın.
- Eski TLS sürümlerini ve zayıf şifre takımlarını devre dışı bırakın.
- Cihaz destekliyorsa baskı için IPPS kullanın.
- Cihaz saatinin doğru olduğunu kontrol edin; yanlış saat sertifika hatalarına neden olur.
Lexmark filoları için ek öneri
Birden fazla Lexmark cihazınız varsa sertifika bitiş tarihlerini envanter listesine ekleyin ve yenilemeyi takvime bağlayın. HTTP’yi kapatmadan önce, cihaza HTTP ile bağlanan eski bir yönetim aracı veya entegrasyon olup olmadığını tek bir cihazda deneyerek doğrulamak, filonun tamamında kesinti yaşanmasını önler.
Sık sorulan sorular
Tarayıcının gösterdiği sertifika uyarısı tehlikeli mi?
Kendinden imzalı sertifikada bu uyarı beklenen bir durumdur. Adres doğruysa bağlantı yine de şifrelidir.
Yazıcı sertifikasının süresi dolarsa ne olur?
Tarayıcılar uyarı gösterir ve bazı entegrasyonlar çalışmayabilir. Bitiş tarihini takip edip zamanında yenileyin.
HTTP’yi kapatmak eski yazılımları etkiler mi?
Yalnızca HTTP üzerinden bağlanan eski araçlar etkilenebilir. Kapatmadan önce test edin.
Konuyla ilgili rehberler: Yazıcı Yönetici Şifresi Unutuldu: Ne Yapmalı?, Renkli Yazıcı Siyah Beyaz Sayfayı Neden Renkli Sayar?, Ofise Yeni Yazıcı Geldiğinde Çalışanlara Ne Öğretilmeli?, Yazıcı Güvenliği: Ağ Yazıcıları Nasıl Korunur?. Tüm konular için Yazıcı Bilgi Bankası ve Lexmark toner uyumluluk tablosu.
