Utilisation d'une communication SSL/TLS
À propos du certificat de cette machine
La communication entre cette machine et l'ordinateur peut être cryptée avec SSL pour améliorer la sécurité.
Un certificat pour cette machine est utilisé pour établir la communication SSL entre la machine et l'ordinateur. Étant donné qu'un certificat a été enregistré sur cette machine à l'expédition, vous pouvez uniquement activer SSL/TLS sur la machine afin d'établir la communication cryptée par SSL immédiatement après la configuration.
Cette machine peut gérer plusieurs certificats et utiliser des certificats différents en fonction de l'application (protocole). Vous pouvez vous-même créer un nouveau certificat ou installer un certificat émis par l'autorité de certification (CA).
Ce qui suit illustre le mode d'utilisation du certificat sur cette machine.
Utilisation | Description |
|---|---|
Utilisation du certificat enregistré lors de l'expédition | Le certificat qui a été enregistré sur cette machine à l'expédition peut être utilisé tel quel. |
Utilisation d'un certificat que vous avez vous-même créé | Créez un certificat avec cette machine. Il n'est pas nécessaire de recourir à l'autorité de certification (CA) pour un certificat que vous créez vous-même et vous pouvez utiliser ce certificat tout simplement après avoir saisi les informations requises pour la création du certificat. |
Utilisation d'un certificat émis par l'autorité de certification (CA) | Créez des données de demande de signature de certificat sur cette machine et demandez à une autorité de certification (CA) fiable d'émettre un certificat pour la machine. Lorsque les données sont renvoyées par l'autorité de certification après examen, enregistrez-les sur cette machine. |
Utilisation du certificat enregistré lors de l'expédition
Sélectionnez un mode de connexion afin d'activer la communication SSL. Sélectionnez également le niveau de cryptage SSL.
Sélectionnez [Sécurité] - [Réglages PKI] - [Paramètre SSL] en mode administrateur de Web Connection et configurez les réglages suivants.
Configuration | Description |
|---|---|
[Mode utilisant SSL/TLS] | Sélectionnez un mode de connexion pour établir des communications SSL (par défaut : [Aucun]).
|
[Intensité du cryptage] | Sélectionnez le niveau de cryptage (par défaut : [AES-256, 3DES-168, RC4-128]). |
[Réglage Version SSL/TLS] | Sélectionnez la version du SSL à utiliser. |
Création d'un certificat par vous-même
Créez un certificat avec cette machine. Il n'est pas nécessaire de recourir à l'autorité de certification (CA) pour un certificat que vous créez vous-même et vous pouvez utiliser ce certificat tout simplement après avoir saisi les informations requises pour la création du certificat.
Sélectionnez [Sécurité] - [Réglages PKI] - [Réglage certificat périphérique] - [Nouvel enregistrement] - [Créer et installer un certificat auto-signé.] en mode administrateur de Web Connection et entrez les informations requises pour la création d'un certificat, puis cliquez sur [OK].
Le certificat est créé et installé sur cette machine. La création d'un certificat peut prendre plusieurs minutes.
Configuration
Description
[Nom commun]
Affiche l'adresse IP de cette machine.
[Organisation]
Saisissez un nom d'organisation ou d'association (63 caractères ASCII max.).
[Unité organisationnelle]
Saisissez le nom de l'unité organisationnelle (63 caractères ASCII max.).
Vous pouvez aussi spécifier un zéro.
[Localité]
Saisissez le nom de la localité (127 caractères ASCII max.).
[État/Province]
Saisissez le nom de l'état ou de la province (127 caractères ASCII max.).
[Pays]
Saisissez le nom du pays. Comme nom du pays, spécifiez un indicatif de pays défini dans la norme ISO03166 (deux caractères ASCII max.).
États-Unis : US, Grande-Bretagne : GB, Italie : IT, Australie : AU, Pays-Bas : NL, Canada : CA, Espagne : ES, République tchèque : CZ, Chine : CN, Danemark : DK, Allemagne : DE, Japon : JP, France : FR, Belgique : BE, Russie : RU
[Adr. E-Mail Admin.]
Saisissez l'adresse e-mail de l'administrateur de cette machine (jusqu'à 128 caractères, à l'exclusion des espaces).
Si l'adresse e-mail de l'administrateur a déjà été enregistrée dans [Réglage Système] - [Paramètres Machine], ce champ affiche l'adresse e-mail enregistrée.
[Date début de validité]
Affiche la date de début de la période de validité du certificat.
Affiche la date et l'heure de cette machine lorsque cet écran est affiché.
[Période de validité]
Entrez la période de validité d'un certificat avec le nombre de jours qui se sont écoulés depuis la date de début.
[Type Clé Cryptage]
Sélectionnez un type de clé de cryptage.
Lorsque le certificat a été installé, activez la communication SSL (Ici).
Demande d'émission d'un certificat à l'autorité de certification (CA)
Créez des données de demande de signature de certificat sur cette machine et demandez à une autorité de certification (CA) fiable d'émettre un certificat pour la machine. Lorsque les données sont renvoyées par l'autorité de certification après examen, enregistrez-les sur cette machine.
Sélectionnez [Sécurité] - [/Réglages PKI] - [Réglage Certificat périphérique] - [Nouvel enregistrement] - [Demander un certificat] en mode administrateur de Web Connection et entrez les informations requises pour l'émission d'un certificat, puis cliquez sur [OK].
Les données de demande de signature de certificat à envoyer à l'autorité de certification sont créées.
Configuration
Description
[Nom commun]
Affiche l'adresse IP de cette machine.
[Organisation]
Saisissez un nom d'organisation ou d'association (63 caractères ASCII max.).
[Unité organisationnelle]
Saisissez le nom de l'unité organisationnelle (63 caractères ASCII max.).
Vous pouvez aussi spécifier un zéro.
[Localité]
Saisissez le nom de la localité (127 caractères ASCII max.).
[État/Province]
Saisissez le nom de l'état ou de la province (127 caractères ASCII max.).
[Pays]
Saisissez le nom du pays. Comme nom du pays, spécifiez un indicatif de pays défini dans la norme ISO03166 (deux caractères ASCII max.).
États-Unis : US, Grande-Bretagne : GB, Italie : IT, Australie : AU, Pays-Bas : NL, Canada : CA, Espagne : ES, République tchèque : CZ, Chine : CN, Danemark : DK, Allemagne : DE, Japon : JP, France : FR, Belgique : BE, Russie : RU
[Adr. E-Mail Admin.]
Saisissez l'adresse e-mail de l'administrateur de cette machine (jusqu'à 128 caractères, à l'exclusion des espaces).
Si l'adresse e-mail de l'administrateur a déjà été enregistrée dans [Réglage Système] - [Paramètres Machine], ce champ affiche l'adresse e-mail enregistrée.
[Type Clé Cryptage]
Sélectionnez un type de clé de cryptage.
Cliquez sur [Enregistrer].
Cliquez sur cette touche pour enregistrer les données de demande de signature de certificat sur votre ordinateur sous forme de fichier.
Envoyez les données de demande de signature de certificat à l'autorité de certification.
Lorsque les données sont renvoyées par l'autorité de certification après examen, enregistrez-les sur cette machine.
Sélectionnez [Sécurité] - [Réglages PKI] - [Réglage Certificat périphérique] - [Réglage] - [Installer un certificat] en mode administrateur de Web Connection et collez les données texte envoyées par l'autorité de certification (CA), puis cliquez sur [Installer].
Lorsque le certificat a été installé, activez la communication SSL (Ici).