Publicité
Remarque
•
Pour utiliser le certificat de serveur, vous devez solliciter l'approbation et la délivrance du certificat de
serveur par CA.
•
Soit le certificat auto-signé soit le certificat de serveur est disponible. Si les deux sont installés, le
certificat de serveur aura priorité sur le certificat auto-signé.
17.2.1 Génération de la clé CRT (clé de cryptage SSL)
IMPORTANT
•
Quand le certificat auto-signé ou le certificat de serveur est valide, il est impossible de produire la clé
CRT.
•
Quand la certification du serveur est utilisée, la taille de clé disponible varie selon le CA. Confirmer au
préalable la taille de la clé disponible.
•
Pour produire la clé CRT, cela peut prendre environ 1 minute lorsque la taille de la clé est de 1024 bits
et environ 2 minutes si la taille de la clé est de 2048 bits. Ne pas actionner le navigateur Internet tant
que la génération de la clé CRT n'est pas terminée. Alors que la clé CRT est en cours de génération,
l'intervalle de rafraîchissement et la vitesse de ligne risquent d'être inférieurs.
1.
Cliquer le bouton [Exécuter] de "Génère clé CRT".
→
La boîte de dialogue "Génère clé CRT" sera affichée.
2.
Sélectionner "1024bit" ou "2048bit" comme longueur de clé CRT pour la générer pour "Génère clé CRT"
- "Dimension clé RSA".
Remarque
•
Pour utiliser le certificat de serveur, suivre les demandes de CA au sujet de la taille de clé RSA.
3.
Cliquer le bouton [Exécuter].
→
La génération de la clé CRT commencera. Quand la génération est terminée, la taille de clé et la durée
de génération et la date de la clé produite seront affichées sur "Clé CRT courante".
Remarque
•
Pour changer (ou mettre à jour) la clé CRT produite, exécuter les étapes 1 à 3. La clé CRT, le certificat
auto-signé et le certificat de serveur sont validés sous la forme d'un ensemble. Quand la clé CRT est
modifiée, il est nécessaire de produire une nouvelle fois le certificat auto-signé ou de refaire une
demande de certificat de serveur.
•
Quand la clé CRT est mise à jour, le journal de la clé CRT précédente est sauvegardé. Quand le bouton
[Histoire] de "Clé CRT courante" de la boîte de dialogue "Génère clé CRT" est cliqué, la boîte de
dialogue "Clé CRT précédente" sera affichée et il est alors possible de vérifier la taille de la clé et la
durée de génération et la date de la clé précédente. Quand le bouton [Application] est cliqué dans la
17 Configuration des paramétrages de réseau [Réseau]
Manuel d'utilisation
185
Publicité
