Génération d'une biclé et d'un certificat de serveur
Il est nécessaire de générer et d'enregistrer une biclé afin d'utiliser les communications SSL cryptées pour l'impression IPP, les e-mails et les I-Fax, l'interface distante, les fonctions MEAP via un navigateur Web, la distribution des informations de périphérique et la confirmation des numéros de service et des codes PIN.
Une biclé et un certificat de serveur sont préinstallés sur la machine. Il est également possible d'utiliser cette biclé et ce certificat de serveur pour activer les communications SSL cryptées.
La procédure de génération et d'enregistrement d'une biclé et d'un certificat de serveur autosigné à l'aide du panneau de commande de la machine se déroule comme suit :
1.
Appuyer sur 
.
. 2.
Appuyer sur [Réglages de gestion] → [Gestion du périphérique] → [Réglages de certificat].
3.
Appuyer sur [Générer une clé].
4.
Appuyer sur [Générer clé communication réseau] → indiquer les informations suivantes → appuyer sur [Suivant].
Dans le champ [Nom de clé], saisir un nom de clé → sélectionner une longueur de clé.
|
IMPORTANT
|
|
Il est possible de saisir jusqu'à 24 caractères alphanumériques dans le champ [Nom de clé].
Il est impossible de générer une biclé dont la longueur de clé est différente de 512 ou 1 024 bits.
|
|
REMARQUE
|
|
Il est impossible d'indiquer "Device Signature Key" (utilisé pour les biclés lors de l'ajout des signatures numériques aux PDF ou XPS) ou "AMS" (utilisé pour les biclés des restrictions d'accès) comme nom de biclé.
|
5.
Définir le certificat de serveur autosigné → appuyer sur [Suivant]→ spécifier chaque réglage.
Il est impossible de définir une date de fin antérieure à la date de début.
Définir au minimum une option parmi les suivantes. Il est impossible d'émettre un certificat de serveur si tous les éléments sont vides. En cas d'utilisation de l'impression IPPS avec Windows Vista/7/Server 2008/Server 2008 R2, veiller à saisir l'adresse IP de la machine dans [Nom commun].
Eléments définissables :
|
[Pays/Région] :
|
Sélectionner le nom de pays/région dans la liste des 25 pays/régions ou saisir un code de pays Internet (2 caractères maximum).
|
|
[Etat] :
|
Indiquer le nom de l'Etat (24 caractères maximum).
|
|
[Ville] :
|
Indiquer le nom de la ville (24 caractères maximum).
|
|
[Organisation] :
|
Indiquer le nom de l'organisation (24 caractères maximum).
|
|
[Unité d'organisation] :
|
Indiquer l'unité de l'organisation, par exemple le nom du service (24 caractères maximum).
|
|
[Nom commun] :
|
Indiquer l'adresse IP ou le nom de domaine complètement qualifié (par exemple, starfish.company.com) de la machine (41 caractères maximum).
|
|
IMPORTANT
|
|
Un serveur DNS est nécessaire pour utiliser le nom de domaine complètement qualifié de la machine dans [Nom commun]. Utiliser l'adresse IP de la machine en cas d'absence de serveur DNS.
La biclé enregistrée ne peut pas être utilisée pour les communications de cryptage avec SSL tant qu'elle n'a pas été définie comme clé par défaut. Pour savoir comment définir la clé par défaut, voir "Modification de la biclé utilisée avec les communications cryptées SSL".
|
6.
Appuyer sur [Générer une clé] → [OK].
|
REMARQUE
|
|
Pour confirmer la biclé et le certificat de serveur enregistré, voir "Modification d'une biclé et d'un certificat de serveur".
Après avoir appuyé sur [Générer une clé], il est impossible d'utiliser les clés tant qu'aucune biclé n'a été générée et enregistrée.
|
|
IMPORTANT
|
|
Il est possible d'enregistrer jusqu'à six biclés.
|