Association via OpenAPI

Présentation

Pour utiliser le logiciel d'application qui communique avec cette machine via OpenAPI, configurez les Réglages OpenAPI de cette machine.

Si un certificat pour cette machine est enregistré, vous pouvez utiliser SSL pour crypter la communication entre cette machine et un client lorsque la machine tient lieu de serveur.

En utilisant la fonction Simple Service Discovery Protocol (SSDP) de cette machine, vous pouvez procéder à l'association en douceur grâce au logiciel d'application de connexion OpenAPI.

Pour procéder à l'association via OpenAPI, suivez la procédure ci-dessous pour configurer les réglages.

1. Configurez les réglages de connexion au réseau, comme le réglage de l'adresse IP de cette machine

   Pour des détails sur la configuration du paramètre, voir [Configuration des paramètres de l'environnement réseau] .

2. Configurez les réglages OpenAPI de base

   Pour des détails sur la configuration du paramètre, voir [Configurez les réglages OpenAPI de base] .

3. Définissez les options suivantes en fonction de votre environnement

   Objet	Référence
   Communication avec le logiciel d'application via un serveur proxy	[Utilisation du serveur proxy]
   Cryptage de la communication entre cette machine et le logiciel d'application avec SSL.	[Utilisation de la communication SSL]
   Référencer les informations d'authentification depuis le serveur avancé quand l'application OpenAPI démarre (Signature simple)	[Utilisation de la fonction Signature simple]

Configurez les réglages OpenAPI de base

Activez la fonction SSDP. Si nécessaire, changez le numéro de port de communication OpenAPI.

1. En mode Administrateur, sélectionnez [Réseau] - [Réglages SSDP], puis configurez les paramètres suivants.

   Paramètres	Description
   [SSDP]	Sélectionnez [ON] pour utiliser OpenAPI. Ceci permet d'effectuer les actions suivantes : Notification du démarrage du service OpenAPI sur cette machine. Retour d'une réponse à la recherche du service OpenAPI. [OUI] est spécifié par défaut.
   [Réglage TTL Multicast]	Modifiez TTL (Time To Live) pour le paquet SSDP multicast, le cas échéant. La valeur est décrémentée de un à chaque fois qu'une communication est établie via le routeur. Quand la valeur arrive à zéro, les paquets sont ignorés. [1] est spécifié par défaut.

2. En mode administrateur, sélectionnez [Réseau] - [Réglage OpenAPI] et modifiez le numéro de port si nécessaire (par défaut : [50001]).

   Normalement, vous pouvez utiliser le numéro de port d'origine.

Utilisation de la communication SSL

Utilisez SSL pour crypter la communication entre cette machine et le logiciel d'application via OpenAPI.

1. Enregistrez un certificat pour cette machine et activez la communication SSL.

   Pour des détails, voir [Création d'un certificat pour cette machine afin de communiquer via SSL] .

2. En mode Administrateur, sélectionnez [Réseau] - [Réglage OpenAPI], puis configurez les paramètres suivants.

   Paramètres		Description
   [Utiliser SSL/TLS]		Pour utiliser la communication SSL, sélectionnez [SSL uniqmt] ou [SSL/Non-SSL]. [SSL uniqmt] est spécifié par défaut.
   [Numéro de port(SSL)]		Si nécessaire, modifiez le numéro de port de communication SSL. Normalement, vous pouvez utiliser le numéro de port d'origine. [50003] est spécifié par défaut.
   [Réglages Niveau Vérification Certificat]		Pour vérifier le certificat, sélectionnez les éléments à vérifier. Si vous sélectionnez [Confirmer] à chaque élément, le certificat est vérifié pour chaque élément.
   	[Certificats client]	Sélectionnez s'il faut demander un certificat aux clients qui se connectent à cette machine. [Ne pas demander] est spécifié par défaut.
   	[Période de validité]	Vérifiez si le certificat est encore valide. [Confirmer] est spécifié par défaut.
   	[CN]	Vérifiez si le CN (nom commun) du certificat correspond à l'adresse du serveur. [Ne pas confirmer] est spécifié par défaut.
   	[Utilisation Touche]	Vérifiez si le certificat est utilisé conformément à l'utilisation prévue approuvée par l'émetteur du certificat. [Ne pas confirmer] est spécifié par défaut.
   	[Chaîne]	Vérifiez si la chaîne du certificat (chemin du certificat) présente un problème. La chaîne est validée par référencement des certificats externes gérés sur cette machine. [Ne pas confirmer] est spécifié par défaut.
   	[Confirmation Date d'expiration]	Vérifiez si le certificat a expiré. Vérifiez l'expiration du certificat dans l'ordre suivant. Service OCSP (Online Certificate Status Protocol) CRL (Certificate Revocation List) [Ne pas confirmer] est spécifié par défaut.

Reference

• En mode administrateur, sélectionnez [Sécurité] - [Réglages vérification certificat], puis indiquez si vous souhaitez vérifier le certificat. Le certificat est vérifié par défaut. Pour des détails, voir [Vérification d'un certificat pour un homologue] .