Mode administrateur
Sécurité - Réglages PKI
>Réglage Certificat Périphérique
>Activer SSL
>Réglage Protocole
>Réglage Certificat Externe
Liste Certificat Périphérique
La liste des certificats de périphérique s'affiche et vous pouvez enregistrer un certificat ou en modifier les paramètres.
| Nouvel enregistrement [Bouton] | Un nouveau certificat de périphérique est créé. Ne peut pas être utilisé si un certificat a déjà été installé. Voir « Créer Certificat de Périphérique (Nouvel enregistrement) ». |
| Par défaut | Sélectionnez cette option pour spécifier le certificat par défaut. |
| Émetteur | Affiche l'émetteur du certificat. |
| Objet | Affiche l'objet du certificat. |
| Période de validité | Affiche la période de validité du certificat. |
| [Bouton] Détail | Affiche l'écran détaillé du certificat. Voir « Détails Certificat Périphérique ». |
| Bouton [Réglage] | Modifier un certificat. Voir « Créer Certificat Périphérique (Modifier) ». |
Détails Certificat Périphérique
Les informations détaillées du certificat de périphérique sont affichées.
Émetteur
| Organisation | Affiche le nom de l'organisation. |
| Unité organisationnelle | Affiche le nom de l'unité de l'organisation. |
| Localité | Affiche le nom de la localité. |
| Etat/Province | Affiche le nom de l'état ou de la province. |
| Pays | Affiche le nom du pays. |
Objet
| Protocole | Affiche les protocoles définis dans le Certificat. |
| Organisation | Affiche le nom de l'organisation. |
| Unité organisationnelle | Affiche le nom de l'unité de l'organisation. |
| Localité | Affiche le nom de la localité. |
| Etat/Province | Affiche le nom de l'état ou de la province. |
| Pays | Affiche le nom du pays. |
| Adresse email administrateur | Affiche l'adresse E-mail. |
| Période de validité | Affiche l'heure de début et l'heure de fin. |
Créer Certificat Périphérique (Nouvel enregistrement)
Un nouveau certificat de périphérique est créé.
| Créer et installer un Certificat auto-signé | Utilisez cet élément pour créer un certificat auto-signé. Ne peut pas être utilisé si un certificat a déjà été installé. |
| Demander un certificat | Cette option crée des données de requête demandant à l'autorité de certification d'émettre un certificat. |
| Importer certificat | Le certificat est importé du périphérique. |
Créer et installer un Certificat auto-signé
Vous pouvez créer un certificat auto-signé.
| Nom commun | Affiche l'adresse IP ou le nom de domaine du périphérique. |
| Organisation | Permet de configurer le nom de l'organisation. Vous pouvez taper de 1 à 63 caractères alphanumériques et symboles codés sur un octet. |
| Unité organisationnelle | Permet de configurer le nom de l'unité de l'organisation. Vous pouvez taper de 1 à 63 caractères alphanumériques et symboles codés sur un octet. |
| Localité | Permet de configurer le nom de la localité Vous pouvez entrer au maximum 127 caractères alphanumériques ou symboles codés sur un octet. |
| Etat/Province | Définit le nom de l'état ou de la province. Vous pouvez taper de 1 à 127 caractères alphanumériques et symboles codés sur un octet. |
| Pays | Permet de configurer le nom du pays. Le paramétrage se fait par code de pays tel que défini dans ISO3166. |
| Adresse email administrateur | Configure l'adresse email de l'administrateur. |
| Date début de validité | Affiche la date de début. |
| Période de validité | Définit la période de validité (1 à 3650 jours). |
| Type Clé Cryptage | Sélectionnez le type de clé secrète. |
| OK [Bouton] | Permet de créer un certificat autosigné. La création d'un certificat peut prendre quelques minutes. |
Demander un certificat
Permet la création de données pour l'établissement d'un certificat auprès de l'autorité.
| Nom commun | Affiche l'adresse IP ou le nom de domaine du périphérique. |
| Organisation | Permet de configurer le nom de l'organisation. Vous pouvez taper de 1 à 63 caractères alphanumériques et symboles codés sur un octet. |
| Unité organisationnelle | Permet de configurer le nom de l'unité de l'organisation. Vous pouvez taper de 1 à 63 caractères alphanumériques et symboles codés sur un octet. |
| Localité | Permet de configurer le nom de la localité Vous pouvez entrer au maximum 127 caractères alphanumériques ou symboles codés sur un octet. |
| Etat/Province | Définit le nom de l'état ou de la province. Vous pouvez taper de 1 à 127 caractères alphanumériques et symboles codés sur un octet. |
| Pays | Permet de configurer le nom du pays. Le paramétrage se fait par code de pays tel que défini dans ISO3166. |
| Adresse email administrateur | Configure l'adresse email de l'administrateur. |
| Type Clé Cryptage | Sélectionnez le type de clé secrète. |
| OK [Bouton] | Crée les données pour la demande d'établissement d'un certificat. A l'issue du traitement, les données de la demande s'affichent. Veuillez envoyer à l'autorité la chaîne de caractères affichée. Vous pouvez aussi enregistrer sur le PC les données de la demande sous un nom de fichier spécifié. |
Données de demande signature de certificat
| Données de demande signature de certificat | Copiez le certificat et cliquez sur [OK]. Cliquez sur [Enregistrer] pour enregistrer le certificat. |
Importer Certificats (PKCS#12)
Le certificat est importé du périphérique.
| Fichier | Spécifier le nom du fichier à importer. |
| Référence[touche] | La boîte de dialogue de sélection de fichier s'ouvre. Le nom du bouton varie en fonction des navigateurs, du système d'exploitation et de la langue du système d'exploitation. Par exemple, « Parcourir » et « Sélectionner ». |
| Mot de passe | Pour décrypter le fichier crypté, entrez le Mot de passe (jusqu'à 32 caractères alphanumériques et symboles d'un octet). |
Créer Certificat Périphérique (Modifier)
Le certificat du périphérique est édité.
| Supprimer un certificat | Le certificat est supprimé. |
| Exporter certificat | Le certificat est importé sur l'ordinateur. |
| Installer un certificat | Utilisez cette option pour installer un certificat émis par une autorité de certification sur le périphérique. |
Supprimer un certificat
Le certificat est supprimé.
En cas d'existence d'un autre certificat, quand vous supprimez le certificat par défaut, vous devez définir le certificat existant en tant que certificat par défaut.
| Émetteur | Affiche l'émetteur du certificat. |
| Objet | Affiche l'objet du certificat. |
| Période de validité | Affiche la période de validité du certificat. |
Exporter Certificats (PKCS#12)
Le certificat est exporté.
| Mot de passe | Entrer mot de passe de cryptage du certificat (jusqu'à 32 caractères alphanumériques et symboles d'un octet). |
| Retaper mot de passe | Retapez le mot de passe pour confirmation. |
| OK [Bouton] | La préparation du téléchargement est lancée. Une fois que les préparatifs sont achevés, un bouton de téléchargement apparaît sur l'écran d'exécution des préparatifs. Cliquer sur le bouton Télécharger pour ouvrir la boîte de dialogue de sélection de fichier et télécharger. Comme pour le nom de fichier de la boîte de dialogue, une chaîne suivant les règles décrites ci-après s'affiche comme nom de fichier par défaut. Nom de périphérique + "_" + Adresse Mac (six derniers chiffres)+ ".p12" |
Installer un certificat
Installer un certificat émis par une autorité.
Copiez le certificat émis, collez-le dans le texte et cliquez sur [Installer].
| Installer un certificat | Collez les données de texte qui ont été envoyées par l'autorité externe. |
Activer SSL
Réglez le mode d'utilisation de SSL.
| Mode utilisant SSL/TLS | Permet de définir le mode pour la communication SSL (SSL uniquement en mode Administrateur ou SSL en mode Administrateur et en mode Utilisateur). Le SSL peut aussi être désactivé. (Le certificat n'est pas supprimé) |
| Puissance de chiffrement | En cas d'utilisation de plusieurs niveaux de cryptage, c'est la plus élevée des options qui est adoptée. Les options sont les suivantes. |
| Version SSL | Cochez la case correspondant à la version SSL à utiliser. |
Réglage Protocole
Le protocole est défini.
| * | * est attribué au protocole qui a déjà été enregistré sur un certificat. |
| Protocole 1 | Les protocoles suivants sont affichés. |
| Protocole 2 | Quand le protocole 1 est SSL, les protocoles suivantes sont affichés. |
| Bouton [Créer/Editer] | Quand le protocole objet n'a pas été enregistré, «Créer » apparaît. Et quand le protocole a déjà été enregistré, « Edition » apparaît. Voir « Réglage protocole ([Nom Protocole]) ». |
| Supprimer[Bouton] | Le protocole est supprimé. Voir « Supprimer Réglage Protocole ([Nom Protocole]) ». |
Réglage protocole ([Nom Protocole])
Dans le [Nom de protocole], « Protocole 1 » + « Protocole 2 » s'affiche sur l'écran Réglage Protocole.
| Émetteur | Affiche l'émetteur du certificat. |
| Objet | Affiche l'objet du certificat. |
| Période de validité | Affiche la période de validité du certificat. |
| [Bouton] Détail | Affiche l'écran détaillé du certificat. Voir « Détails Certificat Périphérique ». |
Supprimer Réglage Protocole ([Nom Protocole])
Le protocole est supprimé.
Dans le [Nom de protocole], « Protocole 1 » + « Protocole 2 » s'affiche sur l'écran Réglage Protocole.
| Émetteur | Affiche l'émetteur du certificat. |
| Objet | Affiche l'objet du certificat. |
| Période de validité | Affiche la période de validité du certificat. |
| [Bouton] Détail | Affiche l'écran détaillé du certificat. Voir « Détails Certificat Périphérique ». |
Liste Certificat Externe
Le certificat externe est défini.
| (Type de certificat) | Sélectionner le type de certificat. |
| Modifier l'affichage [Bouton] | L'affichage de liste change pour afficher le type de certificat sélectionné. |
| Nouvel enregistrement [Bouton] | Le nouveau certificat de périphérique est enregistré. Voir « Importer certificats (PEM/DER) » pour nouvel enregistrement. |
| Émetteur | Affiche l'émetteur du certificat. |
| Objet | Affiche l'objet du certificat. |
| Période de validité | Affiche la période de validité du certificat. |
| [Bouton] Détail | Les détails du Certificat sont affichés. Voir « Détails Certificat Externe ». |
| Supprimer[Bouton] | L'écran sur lequel le certificat est supprimé s'affiche. Voir « Supprimer un certificat ». |
Importer Certificats (PEM/DER)
Le certificat externe est importé.
| Fichier | Spécifier le nom du fichier à importer. |
| Référence[touche] | La boîte de dialogue de sélection de fichier s'ouvre. Le nom du bouton varie en fonction des navigateurs, du système d'exploitation et de la langue du système d'exploitation. Par exemple, « Parcourir » et « Sélectionner ». |
Détails Certificat Externe
Affiche les détails du certificat externe.
Émetteur
| Organisation | Affiche le nom de l'organisation. |
| Unité organisationnelle | Affiche le nom de l'unité de l'organisation. |
| Localité | Affiche le nom de la localité. |
| Etat/Province | Affiche le nom de l'état ou de la province. |
| Pays | Affiche le nom du pays. |
Objet
| Organisation | Affiche le nom de l'organisation. |
| Unité organisationnelle | Affiche le nom de l'unité de l'organisation. |
| Localité | Affiche le nom de la localité. |
| Etat/Province | Affiche le nom de l'état ou de la province. |
| Pays | Affiche le nom du pays. |
| Période de validité | Affiche l'heure de début et l'heure de fin. |
| Retour[Bouton] | L'écran change pour afficher l'écran de réglage du certificat externe. |
Supprimer un certificat
Un certificat externe est supprimé.
| Émetteur | Affiche l'émetteur du certificat. |
| Objet | Affiche l'objet du certificat. |
| Période de validité | Affiche la période de validité du certificat. |