• Aucun résultat trouvé

Cryptage SSL (Secure Sockets Layer)

Dans le document Manuel utilisateur Manuel sécurité (Page 189-193)

Ceci peut être spécifié par l'administrateur réseau.

Pour protéger la voie de communication et établir une communication cryptée, créez et installez le certificat de périphérique.

Il existe deux méthodes pour installer un certificat de périphérique : créer et installer un certificat auto-signé à l'aide du préiphérique ou demander un certificat auprès d'une autorité de certification puis installer le certificat.

SSL (Secure Sockets Layer)

BVE007S

1. Pour accéder à l'appareil à partir de l'ordinateur d'un utilisateur, effectuez une demande de certificat de périphérique SSL et de clé publique.

2. Le certificat de périphérique et la clé publique sont envoyés à partir de l'appareil vers l'ordinateur de

4. La clé partagée cryptée est envoyée à l'appareil.

5. La clé partagée cryptée est décryptée à l'aide de la clé privée.

6. Transmettez les données cryptées avec la clé partagée. Les données seront alors décryptées dans l'appareil pour assurer une transmission sécurisée.

Flux de configuration (certificat auto-signé)

1. Création et installation du certificat de périphérique auto-signé Installation du certificat de l'appareil avec Web Image Monitor.

2. Activation SSL

Activez le paramètre "SSL/TLS" avec Web Image Monitor.

Flux de configuration (certificat émis par une autorité de certification) 1. Création du certificat de périphérique

Créez le certificat de périphérique avec Web Image Monitor.

La procédure d'application une fois le certificat créé dépend de l'autorité de certification. Respectez la procédure spécifiée par l'autorité de certification.

2. Installation du certificat de périphérique

Installation du certificat de l'appareil avec Web Image Monitor.

3. Activation SSL

Activez le paramètre "SSL/TLS" avec Web Image Monitor.

• Pour vérifier si la configuration SSL est activée, saisissez "https://(adresse du périphérique)/" dans la barre d'adresse du navigateur Web pour accéder à cet appareil. Si un message "La page ne peut pas être affichée" apparaît, vérifiez la configuration car cela indique que votre configuration SSL actuelle n'est pas valide.

• Si vous activez SSL pour IPP (fonctions d'impression), les données envoyées sont cryptées, évitant ainsi toute interception, analyse ou altération.

Création et installation du certificat auto-signé

Créez et installez le certificat de périphérique sous Web Image Monitor. Pour des détails sur les éléments affichés et ceux pouvant être sélectionnés, veuillez consulter l'aide de Web Image Monitor.

Cette section décrit l'utilisation d'un certificat auto-signé en tant que certificat de périphérique.

1. Ouvrez un navigateur Web.

2. Saisissez "http://(adresse de l'appareil ou nom d'hôte)/" dans la barre d'adresse pour accéder à l'appareil.

Lors de la saisie d'une adresse IPv4, ne commencez pas les segments par des zéros. Par exemple, si l'adresse est "192.168.001.010", vous devez saisir "192.168.1.10" pour la connexion à l'appareil.

La page d'accueil de Web Image Monitor apparaît.

3. Cliquez sur [Connexion].

L'administrateur réseau peut se connecter.

Saisissez le nom utilisateur et le mot de passe de connexion.

4. Cliquez sur [Configuration], puis sur [Certificat de périphérique] sous "Sécurité".

5. Cochez le bouton radio correspondant au numéro de certificat que vous voulez créer.

6. Cliquez sur [Créer].

7. Définissez les paramètres nécessaires.

8. Cliquez sur [OK].

Le paramètre est modifié.

9. Cliquez sur [OK].

Une boîte de dialogue d'avertissement de sécurité apparaît.

10. Vérifiez les détails puis cliquez sur [OK].

"Installé" apparaît sous "Statut du certificat" pour indiquer qu'un certificat de périphérique a été installé pour l'appareil.

11. Cliquez sur [Déconnexion].

• Cliquez sur [Supprimer] pour supprimer le certificat de périphérique de l'appareil.

Création du certificat de périphérique(Certificat émis par une autorité de certification) Créez le certificat de périphérique avec Web Image Monitor. Pour des détails sur les éléments affichés et ceux pouvant être sélectionnés, veuillez consulter l'aide de Web Image Monitor.

Cette section décrit l'utilisation d'un certificat émis par une autorité de certification comme certificat de périphérique.

1. Ouvrez un navigateur Web.

2. Saisissez "http://(adresse de l'appareil ou nom d'hôte)/" dans la barre d'adresse pour accéder à l'appareil.

Lors de la saisie d'une adresse IPv4, ne commencez pas les segments par des zéros. Par exemple, si l'adresse est "192.168.001.010", vous devez saisir "192.168.1.10" pour la connexion à l'appareil.

La page d'accueil de Web Image Monitor apparaît.

3. Cliquez sur [Connexion].

L'administrateur réseau peut se connecter.

Saisissez le nom utilisateur et le mot de passe de connexion.

4. Cliquez sur [Configuration], puis sur [Certificat de périphérique] sous "Sécurité".

La page de certificat de l'appareil apparaît.

5. Cochez le bouton radio correspondant au numéro de certificat que vous voulez requérir.

6. Cliquez sur [Demande].

7. Définissez les paramètres nécessaires.

8. Cliquez sur [OK].

Le paramètre est modifié.

9. Cliquez sur [OK].

"Demande en cours" apparaît sous "Statut de certificat".

11. Adressez-vous à l'autorité de certification pour le certificat de périphérique.

La procédure de demande dépend de l'autorité de certification. Contactez l'autorité de certification pour plus de détails.

Pour l'application, cliquez sur l'icône Détails de Web Image Monitor et utilisez les informations qui s'affichent dans la zone de "Détails de certificat".

• L'emplacement d'émission peut ne pas s'afficher si vous avez demandé deux certificats simultanément. Lorsque vous installez un certificat, vérifiez la destination du certificat et la procédure d'installation.

• À l'aide de Web Image Monitor, vous pouvez créer le contenu du certificat de serveur, mais vous ne pouvez pas envoyer l'application.

• Cliquez sur [Annuler demande] pour annuler la demande de certificat de périphérique.

Installation du certificat de l'appareil (émis par une autorité de certification)

Installez le certificat de périphérique l'aide de Web Image Monitor. Pour plus de détails sur les éléments affichés et ceux pouvant être sélectionnés, veuillez consulter l'aide de Web Image Monitor.

Cette section décrit l'utilisation d'un certificat émis par une autorité de certification comme certificat de périphérique.

Saisissez le contenu du certificat émis par l'autorité de certification.

1. Ouvrez un navigateur Web.

2. Saisissez "http://(adresse de l'appareil ou nom d'hôte)/" dans la barre d'adresse pour accéder à l'appareil.

Lors de la saisie d'une adresse IPv4, ne commencez pas les segments par des zéros. Par exemple, si l'adresse est "192.168.001.010", vous devez saisir "192.168.1.10" pour la connexion à l'appareil.

La page d'accueil de Web Image Monitor apparaît.

3. Cliquez sur [Connexion].

L'administrateur réseau peut se connecter.

Saisissez le nom utilisateur et le mot de passe de connexion.

4. Cliquez sur [Configuration], puis sur [Certificat de périphérique] sous "Sécurité".

La page de certificat de l'appareil apparaît.

5. Cochez le bouton radio correspondant au numéro de certificat que vous voulez installer.

6. Cliquez sur [Installer].

7. Saisissez le contenu du certificat de l'appareil.

Dans la zone "Certificat", saisissez le contenu du certificat de périphérique reçu de l'autorité de certification.

8. Cliquez sur [OK].

9. Cliquez sur [OK].

"Installé" apparaît sous "Statut du certificat" pour indiquer qu'un certificat de périphérique a été installé pour l'appareil.

10. Cliquez sur [Déconnexion].

Activer SSL

Après l'installation du certificat de périphérique dans l'appareil, activez le paramètre SSL.

Cette procédure est utilisée pour un certificat à propre signature ou un certificat émis par une autorité de certification.

1. Ouvrez un navigateur Web.

2. Saisissez "http://(adresse de l'appareil ou nom d'hôte)/" dans la barre d'adresse pour accéder à l'appareil.

Lors de la saisie d'une adresse IPv4, ne commencez pas les segments par des zéros. Par exemple, si l'adresse est "192.168.001.010", vous devez saisir "192.168.1.10" pour la connexion à l'appareil.

La page d'accueil de Web Image Monitor apparaît.

3. Cliquez sur [Connexion].

L'administrateur réseau peut se connecter.

Saisissez le nom utilisateur et le mot de passe de connexion.

4. Cliquez sur [Configuration] puis sur [SSL/TLS] sous "Sécurité".

La page SSL/TLS s'affiche.

5. Cliquez sur [Actif] pour la version du protocole utilisée dans "SSL/TLS".

6. Sélectionnez le mode de communication cryptée pour "Permettre communication SSL/TLS".

7. Cliquez sur [OK].

Le paramètre SSL est activé.

8. Cliquez sur [OK].

9. Cliquez sur [Déconnexion].

• Si vous avez défini "Permettre communication SSL/TLS" sur [Cryptogramme uniquement], saisissez "https://(adresse IP de l'appareil ou nom d'hôte)/" pour accéder à l'appareil.

Dans le document Manuel utilisateur Manuel sécurité (Page 189-193)