Réglage du téléphone sur le configurateur Web
Paramètres de sécurité – Gestion des certificats de
l'authentification TLS
Le téléphone prend en charge l'établissement sécurisé de connexions de données sur
Internet par le biais du protocole de sécurité TLS (Transport Layer Security). Avec TLS, le
client (le téléphone) identifie le serveur au moyen de certificats. Ces certificats doivent
être enregistrés dans la base.
Vous gérez les certificats TLS sur la page Web :
¢
¢
Paramètres
Réseau
Sécurité
Cette page propose les listes Certificats du serveur / Certificats CA. Elles contiennent les
certificats enregistrés dans la base. Soit les certificats étaient déjà enregistrés par défaut
dans la base, soit vous les avez téléchargés sur la base à partir de la page Web Paramètres
de sécurité.
La liste Certificats non valides contient les certificats qui n'ont pas validé le contrôle de
certificat et les certificats des listes Certificats du serveur / Certificats CA, qui sont deve-
nus non valides (par ex. parce que leur date de validité a expiré).
Vous pouvez supprimer des certificats et télécharger de nouveaux certificats sur la base,
mais aussi accepter ou refuser des certificats non valides.
Si le téléphone n'arrive pas à se connecter à un serveur de données, car il n'accepte pas le
certificat présenté par le serveur (par exemple lors du téléchargement de vos e-mails sur
le serveur POP3), vous êtes invité à ouvrir la page Web Paramètres de sécurité.
Le certificat utilisé pour établir la connexion se trouve dans la liste Certificats non valides.
Sélectionner le certificat et cliquer sur le bouton [Détails] pour consulter les informations
sur le certificat. Vous y apprendrez notamment qui (bureau de certification) a établi le cer-
tificat et pour qui, ainsi que sa durée de validité.
Selon les informations, c'est vous qui décidez d'accepter ou de refuser le certificat.
Si vous acceptez le certificat, il est repris selon son type dans une des listes Certificats du
serveur / Certificats CA (même s'il a expiré). Si un serveur présente ce certificat, cette
connexion est immédiatement acceptée.
Si vous refusez le certificat, il est repris dans la liste Certificats du serveur avec la mention
(refusé). Si un serveur présente ce certificat, cette connexion est immédiatement refusée.
101