Options De Certificat - Sony IPELA SNC-RH124 Guide De L'utilisateur

Options de certificat

Sélectionnez un mode d'installation pour le certificat.
Utiliser un certificat externe : Utilise le certificat
comprenant les informations de clé privée émises par
une autorité de certification. Les formats PKCS#12
et PEM sont pris en charge.
Remarque
Même si la fonction SSL est réglée sur Activé, elle est
inactive dans les cas suivants :
Quand Utiliser un certificat externe est sélectionné
dans « Options de certificat », ainsi que lorsque le
certificat et le mot de passe de clé privée ne sont pas
réglés correctement.
Utiliser le certificat embarqué de la caméra (pour
test) : Ce mode utilise le certificat et la paire de clés
privée générés par « Génération d'un certificat auto-
signé » à la page 56. Les informations de clé privée
correspondant au certificat sont également
mémorisées dans la caméra.
Vous n'avez pas besoin d'installer un certificat
externe.
Cependant, vous ne pouvez pas exécuter la preuve
d'existence faisant partie des fonctions SSL pour les
raisons suivantes.
– La paire de clés privée générée dans la caméra est
auto-signée par la caméra.
– Une valeur préparée est réglée pour un nom
distingué (Nom commun, etc.).
– Le certificat n'est pas émis par une autorité de
certification approuvée.
Pour des raisons de sécurité, nous recommandons
d'utiliser ce mode uniquement lorsqu'il n'y a aucun
problème, même si la sécurité parfaite n'est pas
sauvegardée.
Remarques
• Lorsque Utiliser le certificat embarqué de la
caméra (pour test) est sélectionné, la boîte de
dialogue Alerte de sécurité apparaît sur la connexion
SSL avec un navigateur.
Pour plus d'informations, voir « Utilisation de la
fonction SSL » (page 8).
• La connexion SSL peut être impossible à cause du
type de certificat installé dans la caméra. Dans ce cas,
référez-vous à « Comment installer le certificat CA »
à la page 58 et installez-le.
Certificats
Importe, affiche ou supprime le certificat.
56
Paramétrage de la fonction SSL — Menu SSL
Pour importer le certificat
Cliquez sur Parcourir... pour sélectionner le certificat à
importer.
Cliquez ensuite sur Submit pour importer le certificat et
le fichier sélectionné vers la caméra.
Remarque
L'importation sera non valide si le fichier sélectionné
n'est pas un certificat ou si le certificat importé n'est pas
permis.
Génération d'un certificat auto-signé
Un certificat auto-signé peut être généré dans la caméra
afin d'être utilisé lorsque Utiliser le certificat
embarqué de la caméra (pour test) est sélectionné
dans les Options de certificat.
Cliquez sur Generate pour générer un certificat
auto-signé dans la caméra. Cliquez une deuxième fois
sur Generate pour mettre à jour le certificat auto-signé
mémorisé dans la caméra.
Remarque
Veillez à bien régler la date et l'heure de la caméra avant
de réaliser cette opération. Si la date et l'heure ne sont
pas réglées correctement, cela peut entraîner des
problèmes de connexion.
Pour afficher les informations du certificat
Une fois le certificat correctement réglé sur la caméra,
ses informations apparaissent dans État, Nom unique
de l'émetteur, Nom unique de l'objet, Période de
Validité et Utilisation de la clé étendue.
État
Affiche la validité ou non de l'état du certificat.
Les différents états sont reconnus.
Valide : Le certificat est correctement mémorisé et
réglé.
Non valide : Le certificat n'est pas correctement
mémorisé et réglé. Les causes possibles sont les
suivantes :
– Lorsque Utiliser un certificat externe est
sélectionné et que le mot de passe de clé privée
compris dans le certificat n'est pas spécifié
correctement.
– Lorsque Utiliser un certificat externe est
sélectionné et que le mot de passe de clé privée est
spécifié malgré le fait que la paire de clés du
certificat ne soit pas chiffrée.
– Lorsque Utiliser un certificat externe est
sélectionné et que la paire de clés n'est pas
comprise dans le certificat.
– Lorsque Utiliser le certificat embarqué de la
caméra (pour test) est sélectionné sans que le
certificat auto-signé n'ait été généré.