Génération de la clé et du certificat pour les communications réseau

 
L'appareil peut générer la clé et le certificat (certificat de serveur) utilisés pour les communications cryptées TLS. Si vous voulez commencer à utiliser immédiatement les communications cryptées TLS, il est pratique d'utiliser la clé et le certificat qui sont préinstallés dans l'appareil. Si nécessaire, demandez à un administrateur de générer une clé et un certificat. Notez, cependant, que la génération d'une clé et d'un certificat n'est pas suffisante pour activer les communications cryptées TLS. Configuration de la clé et du certificat pour TLS
Si vous souhaitez utiliser un certificat de serveur avec une signature de CA, vous pouvez générer la clé avec une demande de signature de certificat (CSR), au lieu du certificat. Générer la clé et la CSR
1
Appuyez sur  (Settings/Registration).
2
Appuyez sur <Réglages de gestion>  <Gestion du périphérique>  <Réglages de certificat>  <Générer une clé>  <Générer clé communication réseau>.
3
Configurez les options nécessaires pour la clé et appuyez sur <Suivant>.
<Nom de clé>
Saisissez un nom pour la clé. Utilisez un nom facile à retrouver dans une liste.
<Algorithme signature>
Sélectionnez l'algorithme de hachage à utiliser pour la signature. Les algorithmes de hachage disponibles varient selon la longueur de la clé (Spécifications du système). Une clé d'une longueur de 1 024 bits ou plus peut prendre en charge les algorithmes de hachage SHA384 et SHA512. Si vous sélectionnez <RSA> pour , et que <Longueur de la clé (bit)> est réglée sur <1024> ou plus pour , vous pouvez sélectionner les algorithmes de hachage SHA384 et SHA512.
<Algorithme de clé>
Sélectionnez l'algorithme de clé. Si vous sélectionnez <RSA>, l'option <Longueur de la clé (bit)> s'affiche pour . Si vous sélectionnez <ECDSA>, c'est l'option <Type de clé> qui s'affiche à la place.
<Longueur de la clé (bit)> / <Type de clé>
Spécifiez la longueur de la clé si vous avez sélectionné <RSA> pour , ou spécifiez le type de clé si vous avez sélectionné <ECDSA>. Dans les deux cas, une valeur plus élevée assure une plus grande sécurité, mais réduit la vitesse de traitement des communications.
4
Configurez les éléments nécessaires pour le certificat et appuyez sur <Générer une clé>.
<Date de début de validité> / <Date de fin de validité>
Saisissez les dates de début et de fin de validité.
<Pays/Région>/ <Etat> / <Ville> / <Organisation> / <Unité d'organisation>
Sélectionnez le code du pays dans la liste et saisissez l'emplacement et le nom de l'organisation.
<Nom commun>
Saisissez l'adresse IP ou le nom de domaine complet (FQDN).
Pour l'impression IPPS dans un environnement Windows, n'oubliez pas de saisir l'adresse IP de l'appareil.
Un serveur DNS est nécessaire pour saisir le nom de domaine complet (FQDN) de l'appareil. Saisissez l'adresse IP si vous n'utilisez pas de serveur DNS.
Gestion des clés et des certificats
Vous pouvez vérifier les réglages détaillés ou supprimer des clés et des certificats sur l'écran qui s'affiche lorsque vous appuyez sur  (Settings/Registration) <Réglages de gestion>  <Gestion du périphérique>  <Réglages de certificat>  <Liste de clés et de certificats>. Si la liste des clés et des certificats ne s'affiche pas, appuyez sur <Liste clés et certif. pour ce périphérique> pour l'afficher.
Si s'affiche, la clé est corrompue ou non valide.
Si  ne s'affiche pas, le certificat pour la clé n'existe pas.
Si vous sélectionnez une clé et un certificat et appuyez sur <Détails du certificat>, des informations détaillées sur le certificat s'affichent. Vous pouvez aussi appuyer sur <Vérifier cert.> sur cet écran pour vérifier si le certificat est valide.
Pour supprimer des clés et des certificats, sélectionnez les éléments à supprimer, puis appuyez sur <Supprimer>  <Oui>.
LIENS
Enregistrement de la clé et du certificat pour les communications réseau
Génération d'un certificat de signature d'appareil
6HCU-0AH