Publicité
Sécurité
Gestion du certificat numérique et Autorités de
certification approuvées
La procédure permettant d'installer et de configurer la fonction Gestion du certificat numérique de la
machine est la suivante :
1.
reportez-vous à la section Présentation, page 92
2.
reportez-vous à la section Liste de contrôle, page 92
3.
Accès à l'écran de gestion du certificat numérique de la machine
4.
Création d'un certificat auto-signé
5.
Création d'une demande de signature de certificat par une autorité de certification
6.
Activation du protocole HTTP sécurisé (SSL)
Présentation
La machine peut être configurée pour les communications sécurisées grâce au protocole SSL (Secure
Socket Layer) par le biais de certificats numériques. SSL permet l'accès sécurisé à la machine.
Les demandes SSL incluent :
•
l'administration de la machine via les Services Internet ;
•
l'impression via les Services Internet ;
•
la configuration de la comptabilisation réseau.
Pour que le protocole SSL puisse être activé sur une machine, celle-ci doit disposer de son propre
certificat numérique. Lorsque les clients effectuent une demande sur le périphérique, celui-ci exporte le
certificat pour fournir un canal crypté.
Pour obtenir un certificat de serveur pour la machine, deux possibilités s'offrent à vous :
•
créer un certificat auto-signé pour la machine ;
•
créer une demande afin qu'une autorité de certification signe un certificat pouvant être
téléchargé sur la machine.
Dans le cas d'un certificat auto-signé, la machine crée son propre certificat, ainsi que la clé publique
permettant d'utiliser le certificat pour le cryptage SSL.
Un certificat émanant d'une autorité de certification ou d'un serveur fonctionnant comme tel (par
exemple les services de certificats de Windows 2000) peut être téléchargé sur la machine.
Remarque
Chaque machine Xerox doit faire l'objet d'une demande distincte.
Liste de contrôle
Assurez-vous que les conditions suivantes sont réunies sur la machine :
1.
Une adresse IP ou un nom d'hôte ont été configurés sur la machine.
2.
DNS est activé et configuré sur la machine.
Remarque
Ceci est utilisé pour définir l'heure de début des certificats auto-signés.
92
Xerox Phaser 4600/4620
Guide de l'administrateur
à la page 93
à la page 95
à la page 93
à la page 94
Publicité
