2 Gestion du système
2.8.1.2 Demande de certificat
Certificats Registration-Authority dans SCEP
En cas d'utilisation de SCEP (Simple Certificate Enrollment Protocol), votre appareil prend
en charge également des certificats Registration-Authority distincts.
Les certificats Registration-Authority sont utilisés par certains organismes de certification
(Certificate Authorities ou CA) pour traiter certaines tâches (signature et cryptage) pen-
dant la communication SCEP avec des clés distinctes et déléguer la procédure le cas
échéant à des organismes d'enregistrement (Registration Authorities)séparés.
En cas de téléchargement automatique d'un certificat, c'est-à-dire quand Certificat CA =
sont chargés automatiquement.
Si tous les certificats requis sont déjà dans le système, ils peuvent aussi être sélectionnés
manuellement.
Sélectionnez le bouton Demande de certificat pour demander ou pour importer d'autres
certificats.
Le menu Gestion du système->Certificats->Liste de certificat->Demande de certifi-
cat se compose des champs suivants :
Champs du menu Demande de certificat
Champ
Description de la de-
mande de certificat
Mode
46
Attention
Il est fondamental pour la sécurité d'un VPN que l'intégrité de tous les certifi-
cats marqués manuellement comme fiables (certificats des organes de certi-
fication et certificats de l'utilisateur) soit effectivement garantie. Les
« Fingerprints » (empreintes digitales) affichés peuvent être utilisés pour vé-
rifier cette intégrité : Comparez les valeurs affichées avec les Fingerprints
que l'émetteur du certificat (p.ex. sur Internet) a fourni. Il suffit pour cela de
vérifier une des deux valeurs.
est sélectionné, tous les certificats requis pour la procédure
Description
Saisissez une désignation claire pour le certificat.
Indiquez comment vous voulez demander le certificat.
Sont disponibles :
Gigaset GmbH
hybird 120 Gigaset Edition