Génération d'une clé et d'une demande de signature du certificat (DSC)
Les certificats générés sur cette machine ne comportent pas de signature CA, ce qui risque de causer des erreurs de communication avec certains postes de communication. Pour demander un certificat avec une signature CA, des données de demande de signature du certificat (DSC) sont requises. Un utilisateur se connectant avec des droits administrateur peut générer une DSC.
Génération d'une clé et d'une DSC
Il est possible de générer une clé et une DSC sur la machine. Il est aussi possible d'afficher des données de DSC à l'écran et de les exporter sous forme de fichier.
1.
Cliquer sur [Réglages/Enregistrement] → [Gestion du périphérique] pour <Réglages de gestion>.
2.
Cliquer sur [Réglages de clé et de certificat].
3.
Cliquer sur [Générer une clé...] → [Clé et demande de signature de certificat (CSR)].
4.
Confirmer les options nécessaires pour la clé et le certificat.
[Nom de clé] | Saisir un nom pour la clé. Utiliser un nom simple à trouver dans une liste. |
[Algorithme signature] | Sélectionner l'algorithme de hachage à utiliser pour la signature. |
[Algorithme de clé] | Sélectionner l'algorithme de clé et spécifier la longueur de clé si [RSA] est sélectionné, ou spécifier le type de clé si [ECDSA] est sélectionné. |
[Pays/Région] | Sélectionner le code du pays dans la liste ou le saisir directement. |
[Etat]/[Ville] | Saisir l'emplacement. |
[Organisation]/[Unité d'organisation] | Saisir le nom de l'forganisation. |
[Nom commun] | Saisir l'adresse IP ou le nom de domaine complet. En cas d'utilisation de l'impression IPPS dans l'environnement Windows, s'assurer de saisir l'adresse IP de la machine. Un serveur DNS est nécessaire pour entrer le nom de domaine complet de la machine. Saisir l'adresse IP en cas d'absence de serveur DNS. |
5.
Cliquer sur [OK].
Les données de DSC s'affichent.
Pour enregistrer les données de DSC dans un fichier, cliquer sur [Mémoriser dans un fichier] et spécifier l'emplacement d'enregistrement.
Lors de l'enregistrement, passer à l'étape 5 dans "Enregistrement d'un certificat sur une clé".
REMARQUE |
La clé ayant généré la DSC s'affiche sur l'écran de liste de certificats et de clés, mais elle ne peut pas être utilisée seule. Pour utiliser cette clé, il faut enregistrer le certificat émis ultérieurement en fonction de la DSC. (Voir "Enregistrement d'un certificat sur une clé".) |
Enregistrement d'un certificat sur une clé
Il est possible d'enregistrer le certificat qui a été utilisé pour et émis en fonction de la DSC.
1.
Cliquer sur [Réglages/Enregistrement] → [Gestion du périphérique] pour <Réglages de gestion>.
2.
Cliquer sur [Réglages de clé et de certificat].
3.
Dans la liste [Certificat], cliquer sur le
certificat à enregistrer.
certificat à enregistrer.
4.
Cliquer sur [Mémoriser certificat...].
5.
Enregistrer le certificat.
Cliquer sur [Parcourir...],spécifier le fichier (certificat) à enregistrer et cliquer sur [Mémoriser].
