Configurations de l'écran web (suite)
Génération d'une clé CRT (clé de chiffrement
z
SSL)
[CRT key generate]
<REMARQUE>
• Une clé CRT ne peut être générée si des certificats auto-signés et des
certificats de serveur sont activés.
• La taille de la clé pouvant être utilisée par l'autorité de certification
(AC) diffère lorsqu'un certificat de serveur est utilisé. Vérifier au
préalable la taille de la clé pouvant être utilisée.
• La génération d'une clé CRT peut prendre environ 1 minute pour 1024
bits et environ 2 minutes pour 2048 bits. Ne pas utiliser le navigateur
Web avant que la génération de la clé CRT soit terminée. La vitesse
d'affichage de l'image et de communication peut ralentir durant la
génération d'une clé CRT.
1.
Cliquer sur la touche [Execute] dans [CRT key generate].
La boîte de dialogue [Current CRT key] s'affiche.
2.
La taille de la clé CRT générée peut être choisie parmi
[1024bit]/[2048bit] dans [CRT key generate] – [RSA key
size].
<REMARQUE>
• Lorsque vous utilisez un certificat de serveur, la taille de la clé RSA
doit se conformer aux prescriptions de l'autorité de certification (CA)
à laquelle elle sera demandée.
3.
Cliquer sur le bouton [Execute].
La génération de la clé CRT commence.
La longueur de la clé CRT générée et la date/l'heure de fin de
la génération sont affichées dans [Current CRT key] lorsque la
génération de la clé CRT se termine.
<REMARQUE>
• Effectuer les procédures 1 à 3 pour modifier (mettre à jour) la clé
CRT générée. Dans la mesure où la clé CRT, le certificat auto-
signé et le certificat serveur sont activés comme un tout, il sera
nécessaire de produire à nouveau un certificat auto-signé ou de
demander un certificat serveur lorsque la clé CRT est modifiée.
• Lorsque la clé CRT est modifiée, les clés CRT précédentes sont
historiquement gérées une à la fois. Cliquer sur [History] dans [CRT
key] de la boite de dialogue [Current CRT key] permet d'afficher la
boite de dialogue [Previous CRT key], ce qui permet de vérifier la
taille de la clé ainsi que la date et l'heure auxquelles la génération a
été effectuée.
Cliquer sur [Apply] dans la boite de dialogue [Previous CRT key]
permet à la clé CRT précédente de passer à la clé CRT actuelle.
Génération d'un certificat auto‑signé (certificat
z
de sécurité)
[Self‑signed Certificate ‑ Generate]
<REMARQUE>
• Un certificat auto-signé ne peut pas être généré si une clé CRT n'a
pas été créée.
1.
Cliquer sur la touche [Execute] dans [Self‑signed
Certificate] ‑ [Generate].
[Self-signed Certificate - Generate] s'affiche.
2.
Saisir les informations concernant le certificat à créer.
Les éléments à saisir sont les suivants.
Option
Saisir l'adresse de la caméra
Common Name
ou le nom d'hôte.
Saisir le code du pays.
Country
(Peut être omis)
Saisir le nom de l'état/région.
State
(Peut être omis)
Saisir le nom de la
Locality
commune. (Peut être omis)
Saisir le nom de
Organization
l'organisation.
(Peut être omis)
Saisir le nom de l'unité
Organizational Unit
d'organisation.
(Peut être omis)
Afficher la taille de la clé
CRT key
CRT actuelle ainsi que ses
date et heure de création.
<REMARQUE>
• Le caractères pouvant être utilisés dans [Common Name],
[Country], [State], [Locality], [Organization], [Organizational Unit]
sont les chiffres de 0 à 9, les majuscules de A à Z, les minuscules
de a à z ainsi que les symboles suivants : -. _ , + / ( ).
• Pour connecter la caméra à internet, paramétrer l'adresse ou le
nom d'hôte auquel accéder depuis internet dans [Common Name].
Dans ce cas, lorsque vous accédez localement à la caméra, un
écran d'avertissement de sécurité s'affiche à chaque fois que vous
accédez à la caméra, même si un certificat de sécurité est installé.
• Lors de la saisie de l'adresse IPv6 dans [Common Name], encadrer
l'adresse de [
].
Ex. : [2001:db8::10]
121
Nombre maximal
Description
de caractères
64 caractères
2 caractères : code
du pays
128 caractères
128 caractères
64 caractères
64 caractères