Encuentre un centro de reparación

Soporte y descargas

Utilizar OpenSSL para crear y cargar certificados a impresoras TM

RELACIONADO CON:

Este documento detalla un proceso simple para crear y cargar certificados a los siguientes productos/interfaces:

  • TM-T88VI-iUIB, TM-T88VI-iHub
  • TM-m30
  • TM-P80, TM-P60, TM-P20
  • UB-E04, UB-R04

Esta guía se escribió basada en una impresora TM-M30 con Google Chrome 55 en un Linux 16.04 LTS.

EXPLICACIÓN:

El problema:

Las impresoras TM de la lista anterior requieren que los objetos criptográficos estén en un solo archivo. Esto se consigue utilizando el formato de archivo “PKCS #12” para reunir todos los datos.

Esta guía presenta una manera sencilla para reunir la clave privada y el certificado en el formato de archivo requerido.

Contexto:

En años recientes, los desarrolladores de navegadores web han trabajado para hacer de sus servicios un entorno más seguro. El objetivo en relación a HTTPS es facilitar a los usuarios la gestión de los errores para erradicar problemas de seguridad. A menudo puede ser necesario cargar objetos criptográficos a la impresora no solo por cuestiones de seguridad sino también de compatibilidad con navegadores modernos.

El siguiente procedimiento es un ejemplo de la creación, carga y selección de un archivo PKCS #12. Esto puede ser especialmente útil en escenarios complejos, como por ejemplo cuando los certificados son clasificados como parte de una certificación de confianza: la certificación entera puede ser incluida en el archivo.

Note:

Esto no es una guía sobre OpenSSL. El integrador de Sistemas debería hacer sus propias adaptaciones.

Solución:

Los pasos siguientes proporcionan instrucciones para generar claves y certificados, juntarlos en un archivo PKCS #12, cargarlos a la impresora y seleccionarlos en WebConfig.

  1. Generar una clave privada y un certificado

    La siguiente línea genera una clave y un certificado, lo junta en un archivo output.pem que contiene tanto la clave como el certificado.

    openssl req -x509 -nodes -days 365 -newkey rsa:1024 -keyout mycert.pem -out mycert.pem

    El comando le pedirá interactivamente al usuario una entrada de datos. Preste especial atención al CommonName ya que este debe coincidir con el dominio de la impresora que está siendo instalado.

  2. Reunir el certificado como un archive PKCS #12.

    La siguiente línea convertirá el archive .pem a un archive PKCS #12.

    openssl pkcs12 -export -out mycert.pfx -in mycert.pem -name My Certificate

    El usuario deberá introducir una contraseña. Tome nota de esto ya que se le pedirá más adelante.

  3. Cargar el certificado a la impresora

    Acceda al WebConfig de la impresora introduciendo la dirección IP de la impresora en un navegador web.

    Note:

    Esto puede requerir pasar por advertencies de seguridad, vea el artículo: Cómo resolver el “Error de Privacidad” en WebConfig de las TM-Receipt con Windows


    1. Seleccione Certificate Import bajo el título de SSL/TLS de la izquierda de la barra de búsqueda. Esta ventana debería mostrarse como en la Imagen 1.

      Image 1

    2. Seleccione Password Protected PKCS#12 Certificate como File Type.
    3. Haga click en Choose File y seleccione su archivo .pxf
    4. En Contraseña, introduzca la contraseña generada en el paso 2.
    5. Haga click en Import.
    6. Cuando se abra, haga click en Reset.
    7. Espere a que se restaure la impresora. Si es necesario, refresque la ventana del navegador y/o entre en WebConfig a través del navegador.
  4. Seleccionar el certificado auto-asignado a la impresora

    El siguiente paso es para seleccionar el certificado cargado.

    1. Seleccione Certificate List bajo el título SSL/TLS a la izquiera de la barra de navegación. Esta ventana debería mostrarse como en la imagen 2.

      Image 2

    2. Seleccione el Certificate Server como CA-Signed Certificate 1/2 o 3 (seleccione como sea apropiado)

      Note:

      El certificado puede ser revisado a través del botón “Open Details”

    3. Haga click en Send.
    4. Cuando se abra, haga click en Reset.
    5. Espere a que la impresora se restaure. Si es necesario, refresque la ventana del navegador y/o entre en WebConfig a través del navegador.
  5. Comprobar que el certificado ha sido aplicado

    El siguiente paso es para ver el certificado utilizado por la impresora. Estas instrucciones son para Chrome, para otros navegadores vea el Anexo.

    1. Haga click en el candado de la barra de búsqueda. Esta ventana debería ser parecida a la imagen 3. Haga click en detalles para abrir el Panel de Información General.

      Image 3

    2. Seleccione Ver Certificado bajo el Panel de Información General, como se muestra en la imagen 4. Esto sacará los detalles del certificado.

      Image 4

    3. Revise los datos, como se muestra en la Imagen 5. Compruebe esto en el certificado generado en el paso 1.

      Image 5

Anexo:

Revisar los certificados utilizando otros navegadores

Firefox

  1. Haga click en el icono de advertencia triangular de un candado.

    Image 20

  2. Haga click en la flecha de la derecha.

    Image 21

  3. Haga click en Más Información

    Image 22

  4. Un Nuevo cuadro de diálogo se abrirá. Haga click en View Certificate.

    Image 23

  5. La ventana se abrirá y podrá revisar la información.

Edge:

TNo hay una manera directa para revisar los certificados exportados en Microsoft Edge.

  1. Haga click en el icono de , y a continuación seleccione Abrir con Internet Explorer.

    Image 27

  2. Siga el procedimiento siguiente para Internet Explorer.

Internet Explorer:

  1. Haga click en la advertencia de certificado en la barra de búsqueda.

    Image 28

  2. Haga click en View Certificates.

    Image 29

  3. La ventana de los certificados se abrirá. Revise los detalles aquí.

    Image 30

¿Has encontrado útil este artículo?

Gracias por tus comentarios