15 Sécurité
13.
Si l'opération aboutit, le champ État actuel affiche le message "Un certificat auto-
signé est installé sur cette machine".
Suivez les étapes de la section Activation du protocole HTTP sécurisé (SSL) à la page 163.
Création d'une demande de signature de certificat par une autorité de certification
1.
Sur l'écran Gestion des certificats numériques de la machine, cliquez sur
[Requête de signature de certificat].
2.
Cliquez sur [Continuer].
3.
Entrez le code du pays dans lequel se trouve la machine dans le champ [Code de
pays à 2 lettres] Le code du pays doit être entré sous la forme de deux caractères
ISO 3166.
Si nécessaire, renseignez les zones [Nom de l'état ou de la province], [Nom de la
localité], [Nom de l'organisation] et [Unité d'organisation]. Les informations
entrées dans ces zones doivent décrire la machine selon le modèle d'annuaire X500,
mais le client peut choisir les valeurs qui lui conviennent du moment qu'elles sont
conformes à ce modèle.
REMARQUE :
domaine de la machine
4.
Entrez l'adresse électronique de l'administrateur responsable de la gestion sécurisée
de la machine dans la zone prévue à cet effet.
5.
Cliquez sur [Appliquer] pour enregistrer les modifications.
Si l'invite correspondante s'affiche, entrez l'ID utilisateur [admin] et le mot de
passe [1111] de l'administrateur, puis cliquez sur [Ouverture de session].
6.
Le formulaire de demande de signature de certificat (CSR) s'affiche.
7.
Cliquez avec le bouton droit de la souris sur le lien permettant d'enregistrer le
certificat.
8.
Cliquez sur [Enregistrer la cible sous...] et enregistrez le fichier sur votre ordinateur.
Le fichier est enregistré au format texte sous le nom csr.pem (Privacy Enhanced Mail).
9.
Envoyez le fichier à votre autorité de certification pour signature numérique.
10.
Une fois le certificat signé obtenu, téléchargez-le sur la machine :
a) Revenez à l'écran [Gestion des certificats numériques de la machine] dans le
b) Cliquez sur [Télécharger le certificat signé vers le serveur].
c) Accédez au fichier du certificat sur votre ordinateur et cliquez sur [Ouvrir].
d) Cliquez sur [Télécharger le certificat vers le serveur].
e) Si l'opération aboutit, le champ État actuel affiche le message "Un certificat
REMARQUE :
correspondre à la requête de signature de certificat (CSR) créée par la machine et son
format doit être pris en charge par la machine.
162
Le nom courant correspond au nom d'hôte/adresse IP et au nom de
menu Sécurité des Services Internet.
numérique signé par une autorité de certification de confiance est installé sur
cette machine".
Pour que le téléchargement aboutisse, le certificat signé doit
Xerox Phaser 3635 - Guide de l'administrateur système