Génération de la clé et du certificat pour la communication réseau

 
L'appareil peut générer la clé et le certificat (certificat de serveur) utilisés pour les communications cryptées TLS. Si vous voulez commencer à utiliser immédiatement les communications cryptées TLS, il est pratique d'utiliser la clé et le certificat qui sont préinstallés dans l'appareil. Si nécessaire, demandez à un administrateur de générer une clé et un certificat. Notez, cependant, que la génération d'une clé et d'un certificat n'est pas suffisante pour activer les communications cryptées TLS. Configuration de la clé et du certificat pour TLS
Si vous souhaitez utiliser un certificat de serveur avec une signature de CA, vous pouvez générer la clé avec une demande de signature de certificat (CSR), au lieu du certificat. Génération de la clé et de la CSR
1
Appuyez sur  (Réglages/Enregistrement).
2
Appuyez sur <Réglages de gestion>  <Gestion du périphérique>  <Réglages de certificat>  <Générer une clé>.
3
Configurez les options nécessaires pour la clé et appuyez sur <Suivant>.
<Nom de clé>
Saisissez un nom pour la clé. Utilisez un nom facile à retrouver dans une liste.
<Algorithme signature>
Sélectionnez l'algorithme de hachage à utiliser pour la signature. Les algorithmes de hachage disponibles varient selon la longueur de la clé (Spécifications du système). Une clé d'une longueur de 1 024 bits ou plus peut prendre en charge les algorithmes de hachage SHA384 et SHA512. Si vous sélectionnez <RSA> pour et que <Longueur de la clé (bit)> est réglé sur <1024> ou plus pour , vous pouvez sélectionner les algorithmes de hachage SHA384 et SHA512.
<Algorithme de clé>
Sélectionnez l'algorithme clé. Si vous sélectionnez <RSA>, <Longueur de la clé (bit)> s'affiche comme élément de réglage pour . Si vous sélectionnez <ECDSA>, c'est le réglage <Type de clé> qui s'affiche à la place.
<Longueur de la clé (bit)> / <Type de clé>
Spécifiez la longueur de clé si vous avez sélectionné <RSA> pour ou spécifiez le type de clé si vous avez sélectionné <ECDSA>. Dans les deux cas, une valeur plus élevée assure une plus grande sécurité, mais réduit la vitesse de traitement des communications.
4
Configurez les éléments nécessaires pour le certificat et appuyez sur <Suivant>.
<Date de début de validité> / <Date de fin de validité>
Saisissez les dates de début et de fin de validité.
<Pays/Région>/ <Etat> / <Ville> / <Organisation> / <Unité d'organisation>
Sélectionnez le code du pays dans la liste et saisissez l'emplacement et le nom de l'organisation.
<Nom commun>
Saisissez l'adresse IP ou le nom de domaine complet (FQDN).
Pour l'impression IPPS dans un environnement Windows, n'oubliez pas de saisir l'adresse IP de l'appareil.
Un serveur DNS est nécessaire pour saisir le nom de domaine complet (FQDN) de l'appareil. Saisissez l'adresse IP si vous n'utilisez pas de serveur DNS.
5
Spécifiez un autre nom si nécessaire.
Si vous ne souhaitez pas spécifier de nom alternatif, passez à l'étape 6.
Appuyez sur <Créé dans (Autre nom)>, spécifiez une adresse IP ou un nom de domaine, puis appuyez sur <OK>.
<Ne pas régler>
Aucun autre nom n'est spécifié.
<Adresse IP>
Spécifiez une adresse IP comme nom alternatif. Seules les adresses IPv4 peuvent être définies dans <Adresse IP>.
<Nom de domaine>
Spécifiez un nom de domaine comme nom alternatif.
6
Appuyez sur <Générer une clé>.
Gestion des clés et des certificats
Vous pouvez vérifier les réglages détaillés ou supprimer des clés et des certificats sur l'écran qui s'affiche lorsque vous appuyez sur  (Réglages/Enregistrement) <Réglages de gestion>  <Gestion du périphérique>  <Réglages de certificat>  <Liste de clés et de certificats>. Si la liste des clés et des certificats ne s'affiche pas, appuyez sur <Liste clés et certif. pour ce périphérique> pour l'afficher.
Si  s'affiche, la clé est corrompue ou non valide.
Si  ne s'affiche pas, le certificat pour la clé n'existe pas.
Si vous sélectionnez une clé et un certificat et appuyez sur <Détails du certificat>, des informations détaillées sur le certificat s'affichent. Vous pouvez aussi appuyer sur <Vérifier cert.> sur cet écran pour vérifier si le certificat est valide.
Pour supprimer des clés et des certificats, sélectionnez les éléments à supprimer, puis appuyez sur <Supprimer>  <Oui>.
LIENS
Enregistrement de la clé et du certificat pour les communications réseau
AJRH-08S