TLS用の鍵と証明書を設定する

パソコンなどの機器から本機にアクセスしてデータをやりとりする際に、盗聴、改ざん、なりすましなどを防ぐために、TLS暗号化通信を利用することができます。TLS暗号化通信を行うには、暗号化に必要な「鍵と証明書」（サーバー証明書）を本設定で指定する必要があります。鍵と証明書は、本機にあらかじめ登録されているものを使うこともできますが、自分で生成したものや認証局から取得したものを使うこともできます。設定にはAdministratorまたはNetworkAdminの権限が必要です。

ネットワーク通信用の鍵と証明書を生成する


自分で生成した鍵と証明書を使いたい場合は、鍵と証明書を生成してから以下の操作を行ってください。ネットワーク通信用の鍵と証明書を生成する

（設定/登録）を押す

＜環境設定＞

＜ネットワーク＞

＜TCP/IP設定＞

＜TLS設定＞を押す

＜鍵と証明書＞を押す

TLS暗号化通信に使う鍵と証明書を選び、＜使用鍵に設定＞を押す

本機にあらかじめ登録されている鍵と証明書を使いたい場合は、＜Default Key＞を選びます。

機器署名に使用する＜Device Signature Key＞と、アクセス制限に使用する＜AMS＞は、TLS暗号化通信に使用できません。

＜OK＞を押す

＜使用可能なバージョン指定＞を押す

＜上限バージョン＞と＜下限バージョン＞を指定して＜OK＞を押す

各アルゴリズムを設定

＜OK＞を押す

TLSバージョンと使用可能なアルゴリズムの組み合わせは次のとおりです。

○：利用可能
×：利用不可能

アルゴリズム	TLSバージョン
アルゴリズム	＜TLS 1.3＞	＜TLS 1.2＞	＜TLS 1.1＞	＜TLS 1.0＞
＜暗号化アルゴリズムの設定＞
＜AES-CBC(256bit)＞	×	○	○	○
＜AES-GCM(256bit)＞	○	○	×	×
＜3DES-CBC＞	×	○	○	○
＜AES-CBC(128bit)＞	×	○	○	○
＜AES-GCM(128bit)＞	○	○	×	×
＜CHACHA20-POLY1305＞	○	×	×	×
＜鍵交換アルゴリズムの設定＞
＜RSA＞	×	○	○	○
＜ECDHE＞	○	○	○	○
＜X25519＞	○	×	×	×
＜署名アルゴリズムの設定＞
＜RSA＞	○	○	○	○
＜ECDSA＞	○	○	○	○
＜HMACアルゴリズムの設定＞
＜SHA1＞	×	○	○	○
＜SHA256＞	○	○	×	×
＜SHA384＞	○	○	×	×

（設定/登録）

＜はい＞を押す

本機が再起動して、設定が反映されます。

リモートUIを起動する

機器情報を他のキヤノン複合機に配信する

MEAPについて