Publicité
Options de certificat
Sélectionnez un mode d'installation pour le certificat.
Utiliser un certificat externe : Utilise le certificat
comprenant les informations de clé privée émises par
une autorité de certification. Les formats PKCS#12
et PEM sont pris en charge.
Remarque
SSL n'est pas disponible lorsque Options de
certificat - Utiliser un certificat externe est
sélectionné, ou le certificat et la clé privée ne sont pas
correctement définis même si l'option SSL est définie
sur « ACTIVÉ ».
Utiliser un certificat auto-signé (pour test) : Ce mode
utilise le certificat et la paire de clés privée générés
par « Génération d'un certificat auto-signé » à la
page 57. Les informations de clé privée
correspondant au certificat sont également
mémorisées dans la caméra.
Vous n'avez pas besoin d'installer un certificat
externe.
Cependant, vous ne pouvez pas exécuter la preuve
d'existence faisant partie des fonctions SSL pour les
raisons suivantes.
– La paire de clés privée générée dans la caméra est
auto-signée par la caméra.
– Une valeur préparée est réglée pour un nom
distingué (Nom commun, etc.).
– Le certificat n'est pas émis par une autorité de
certification approuvée.
Pour des raisons de sécurité, nous recommandons
d'utiliser ce mode uniquement lorsqu'il n'y a aucun
problème, même si la sécurité parfaite n'est pas
sauvegardée.
Remarques
• Lorsque Utiliser un certificat auto-signé (pour test)
est sélectionné, la boîte de dialogue Alerte de
sécurité apparaît sur la connexion SSL avec un
navigateur.
Pour plus d'informations, voir « Utilisation de la
fonction SSL » (page 9).
• La connexion SSL peut être impossible à cause du
type de certificat installé dans la caméra. Dans ce cas,
référez-vous à « Comment installer le certificat CA »
à la page 59 et installez-le.
Certificats
Importe, affiche ou supprime le certificat.
Pour importer le certificat
Cliquez sur Parcourir... pour sélectionner le certificat à
importer.
Cliquez ensuite sur Submit pour importer le certificat et
le fichier sélectionné vers la caméra.
Remarque
L'importation sera non valide si le fichier sélectionné
n'est pas un certificat ou si le certificat importé n'est pas
permis.
Génération d'un certificat auto-signé
Un certificat auto-signé peut être généré dans la caméra
afin d'être utilisé lorsque Utiliser un certificat auto-
signé (pour test) est sélectionné dans les Options de
certificat.
Cliquez sur Generate pour générer un certificat
auto-signé dans la caméra. Cliquez une deuxième fois
sur Generate pour mettre à jour le certificat auto-signé
mémorisé dans la caméra.
Remarque
Veillez à bien régler la date et l'heure de la caméra avant
de réaliser cette opération. Si la date et l'heure ne sont
pas réglées correctement, cela peut entraîner des
problèmes de connexion.
Pour afficher les informations du certificat
Une fois le certificat correctement réglé sur la caméra,
ses informations apparaissent dans État, Nom unique
de l'émetteur, Nom unique de l'objet, Période de
Validité et Utilisation de la clé étendue.
État
Affiche la validité ou non de l'état du certificat.
Les différents états sont reconnus.
Valide : Le certificat est correctement mémorisé et
réglé.
Non valide : Le certificat n'est pas correctement
mémorisé et réglé. Les causes possibles sont les
suivantes :
– Lorsque Utiliser un certificat externe est
sélectionné et que le mot de passe de clé privée
compris dans le certificat n'est pas spécifié
correctement.
– Lorsque Utiliser un certificat externe est
sélectionné et que le mot de passe de clé privée est
spécifié malgré le fait que la paire de clés du
certificat ne soit pas chiffrée.
– Lorsque Utiliser un certificat externe est
sélectionné et que la paire de clés n'est pas
comprise dans le certificat.
– Lorsque Utiliser un certificat auto-signé (pour
test) est sélectionné sans que le certificat auto-
signé n'ait été généré.
Paramétrage de la fonction SSL — Menu SSL
57
Publicité
