Utilisation d'une communication SSL/TLS
À propos du certificat de cette machine
La communication entre cette machine et l'ordinateur peut être cryptée avec SSL pour améliorer la sécurité.
Un certificat pour cette machine est utilisé pour établir la communication SSL entre la machine et l'ordinateur. Étant donné qu'un certificat a été enregistré sur cette machine à l'expédition, vous pouvez uniquement activer SSL/TLS sur la machine afin d'établir la communication cryptée par SSL immédiatement après la configuration.
Cette machine peut gérer plusieurs certificats et utiliser des certificats différents en fonction de l'application (protocole). Vous pouvez vous-même créer un nouveau certificat ou installer un certificat émis par l'autorité de certification (CA).
Ce qui suit illustre le mode d'utilisation du certificat sur cette machine.
Utilisation | Description |
|---|---|
Utilisation du certificat enregistré lors de l'expédition | Le certificat qui a été enregistré sur cette machine à l'expédition peut être utilisé tel quel. |
Utilisation d'un certificat que vous avez vous-même créé | Créez un certificat avec cette machine. Il n'est pas nécessaire de recourir à l'autorité de certification (CA) pour un certificat que vous créez vous-même et vous pouvez utiliser ce certificat tout simplement après avoir saisi les informations requises pour la création du certificat. |
Utilisation d'un certificat émis par l'autorité de certification (CA) | Créez des données de demande de signature de certificat sur cette machine et demandez à une autorité de certification (CA) fiable d'émettre un certificat pour la machine. Lorsque les données sont renvoyées par l'autorité de certification après examen, enregistrez-les sur cette machine. |
Utilisation du certificat enregistré lors de l'expédition
Sélectionnez un mode de connexion afin d'activer la communication SSL. Indiquez également la plage de la version SSL à utiliser.
Sélectionnez [Sécurité] - [Configuration PKI] - [Activer version SSL] en mode administrateur de Web Connection (ou de [Utilitaires] - [Administrateur] de cette machine), et configurez les réglages. Pour des détails, voir [Activer version SSL].
Création d'un certificat par vous-même
Créez un certificat avec cette machine. Il n'est pas nécessaire de recourir à l'autorité de certification (CA) pour un certificat que vous créez vous-même et vous pouvez utiliser ce certificat tout simplement après avoir saisi les informations requises pour la création du certificat.
1
Sélectionnez [Sécurité] - [Configuration PKI] - [Configuration certificat périphérique] - [Nouvel enregistrement] - [Créer et installer un certificat auto-signé] en mode administrateur de Web Connection, et entrez les informations nécessaires à la création d'un certificat, puis cliquez sur [OK].
Pour en savoir plus sur les réglages, voir les réglages de [Créer et installer un certificat auto-signé] (décrits après cette procédure).
Le certificat est créé et installé sur cette machine. La création d'un certificat peut prendre plusieurs minutes.
2
Une fois le certificat installé, activez la communication SSL.
Pour des détails, voir [Activer version SSL].
Réglages de [Créer et installer un certificat auto-signé]
Réglage | Description |
|---|---|
[Nom commun] | Affiche l'adresse IP de cette machine. |
[Département] | Saisissez un nom d'organisation ou d'association (63 caractères ASCII max.). |
[Nom de compte] | Saisissez le nom de l'unité organisationnelle (63 caractères ASCII max.). Vous pouvez aussi spécifier un zéro. |
[Localité] | Saisissez le nom de la localité (127 caractères ASCII max.). |
[Etat/province] | Saisissez le nom de l'état ou de la province (127 caractères ASCII max.). |
[Pays] | Saisissez le nom du pays. Comme nom du pays, spécifiez un indicatif de pays défini dans la norme ISO03166 (deux caractères ASCII max.). États-Unis : US, Grande-Bretagne : GB, Italie : IT, Australie : AU, Pays-Bas : NL, Canada : CA, Espagne : ES, République tchèque : CZ, Chine : CN, Danemark : DK, Allemagne : DE, Japon : JP, France : FR, Belgique : BE, Russie : RU |
[Adresse e-mail administrateur] | Entrez l'adresse e-mail de l'administrateur de cette machine (max. 128 caractères à un octet, espaces non compris). Si l'adresse e-mail de l'administrateur a déjà été enregistrée entre [Configuration système] et [Configuration unité principale], ce champ affiche l'adresse e-mail enregistrée. |
[Date début de validité] | Affiche la date de début de la période de validité du certificat. Affiche la date et l'heure de cette machine lorsque cet écran est affiché. |
[Période de validité] | Entrez la période de validité d'un certificat avec le nombre de jours qui se sont écoulés depuis la date de début. |
[Type de clé cryptage] | Sélectionnez un type de clé de cryptage. |
[Spécifier l'authentification du serveur (id-kp-serverAuth OID)] | Pour spécifier que la clé de cryptage du certificat de cette machine est utilisée pour l'authentification du serveur, réglez cet élément sur MARCHE (par défaut : ARRÊT). |
Demande d'émission d'un certificat à l'autorité de certification (CA)
Créez des données de demande de signature de certificat sur cette machine et demandez à une autorité de certification (CA) fiable d'émettre un certificat pour la machine. Lorsque les données sont renvoyées par l'autorité de certification après examen, enregistrez-les sur cette machine.
1
Sélectionnez [Sécurité] - [Configuration PKI] - [Configuration certificat périphérique] - [Nouvel enregistrement] - [Demander un certificat] en mode administrateur de Web Connection, et entrez les informations nécessaires à l'émission d'un certificat, puis cliquez sur [OK].
Pour en savoir plus sur les réglages, voir les réglages de [Demander un certificat] (décrits après cette procédure).
2
Cliquez sur [Enregistrer].
Cliquez sur cette touche pour enregistrer les données de demande de signature de certificat sur votre ordinateur sous forme de fichier.
3
Envoyez les données de demande de signature de certificat à l'autorité de certification.
Lorsque les données sont renvoyées par l'autorité de certification après examen, enregistrez-les sur cette machine.
4
Sélectionnez [Sécurité] - [Configuration PKI] - [Configuration certificat périphérique] - [Configuration] - [Installer un certificat] en mode administrateur de Web Connection, et collez les données de texte envoyées par l'autorité de certification (CA), puis cliquez sur [Installer].
5
Une fois le certificat installé, activez la communication SSL.
Pour des détails, voir [Activer version SSL].
Réglages de [Demander un certificat]
Réglage | Description |
|---|---|
[Nom commun] | Affiche l'adresse IP de cette machine. |
[Département] | Saisissez un nom d'organisation ou d'association (63 caractères ASCII max.). |
[Nom de compte] | Saisissez le nom de l'unité organisationnelle (63 caractères ASCII max.). Vous pouvez aussi spécifier un zéro. |
[Localité] | Saisissez le nom de la localité (127 caractères ASCII max.). |
[Etat/province] | Saisissez le nom de l'état ou de la province (127 caractères ASCII max.). |
[Pays] | Saisissez le nom du pays. Comme nom du pays, spécifiez un indicatif de pays défini dans la norme ISO03166 (deux caractères ASCII max.). États-Unis : US, Grande-Bretagne : GB, Italie : IT, Australie : AU, Pays-Bas : NL, Canada : CA, Espagne : ES, République tchèque : CZ, Chine : CN, Danemark : DK, Allemagne : DE, Japon : JP, France : FR, Belgique : BE, Russie : RU |
[Adresse e-mail administrateur] | Entrez l'adresse e-mail de l'administrateur de cette machine (max. 128 caractères à un octet, espaces non compris). Si l'adresse e-mail de l'administrateur a déjà été enregistrée entre [Configuration système] et [Configuration unité principale], ce champ affiche l'adresse e-mail enregistrée. |
[Type de clé cryptage] | Sélectionnez un type de clé de cryptage. |
[Spécifier l'authentification du serveur (id-kp-serverAuth OID)] | Pour spécifier que la clé de cryptage du certificat de cette machine est utilisée pour l'authentification du serveur, réglez cet élément sur MARCHE (par défaut : ARRÊT). |
en haut à droite d'une page, il se transforme en 
et est enregistré comme signet.