Table des Matières
Publicité
Quand [Enable] est sélectionné, seules les connexions
SSL sont autorisées.
Précautions avec les connexions SSL
Quand vous utilisez seulement les connexions SSL avec
la fonction SSL réglée sur [Enable], vous ne pourrez pas
accéder à l'appareil si la fonction SSL ne fonctionne pas
correctement.
Dans ce cas, vous devez réinitialiser l'appareil sur les
réglages par défaut. (Tous les réglages seront
réinitialisés.)
Pour éviter cela, vérifiez que la connexion SSL peut être
établie avant la configuration en effectuant les étapes
suivantes.
1
Réglez la fonction SSL sur [Enable (Allow
HTTP connection for some clients)].
Remarque
Sélectionnez toujours [Enable (Allow HTTP
connection for some clients)]. S'il n'est pas
sélectionné et que la connexion SSL échoue, vous
ne pourrez pas accéder à l'appareil.
2
Cliquez sur la touche [OK] pour fermer le
navigateur Web.
3
Affichez le navigateur Web à l'aide d'une
connexion SSL.
4
Après avoir vérifié que la connexion SSL est
possible, réglez la fonction SSL sur
[Enable].
Conseil
Si la connexion SSL échoue pendant la vérification de la
connexion, vous pouvez sélectionner [Enable (Allow
HTTP connection for some clients)] pour vous
connecter à l'aide d'une connexion HTTP. Vérifiez les
réglages sur l'onglet [SSL] à l'aide d'une connexion
HTTP, puis vérifiez à nouveau la connexion SSL.
[Certificate Options]
Sélectionnez le mode d'installation du certificat.
[Use an external certificate] : Ce mode utilise un
certificat (comprenant des informations de clé
privée) délivré par une autorité de certification. Les
formats de certificat PKCS#12 et PEM sont pris en
charge.
[Use a self-signed certificate (For test use)] : Ce mode
utilise un certificat et une paire de clés privées
générée comme décrit dans « Générer un certificat
auto-signé » (page 21). Les informations de clé
privée correspondant au certificat sont stockées dans
l'appareil.
Vous n'avez pas besoin d'installer un certificat
externe mais valider son existence, ce qui fait partie
des fonctions SSL, est impossible pour les raisons
suivantes.
• L'auto-signature utilise la clé privée générée dans
l'appareil.
• Une valeur préconfigurée est réglée pour le Nom
Unique (Nom Usuel, etc.).
• Le certificat n'est pas délivré par une autorité de
certification reconnue par le système du client.
Pour des raisons de sécurité, nous vous
recommandons d'utiliser ce certificat seulement
quand il n'y a pas de problème et qu'il n'y a aucun
risque de sécurité totale, comme par exemple pour un
test.
Remarques
• Lorsque [Use a self-signed certificate (For test use)]
est sélectionné, une alerte de sécurité apparaît lors du
lancement d'une connexion SSL avec un navigateur
Web.
• Il se peut que la connexion SSL soit impossible selon
le type de certificat installé sur l'appareil.
Importer un certificat
Cliquez sur la touche [Browse] en bas à droite de l'écran
de configuration et sélectionnez le certificat. Cliquez sur
la touche [OK] dans la boîte de dialogue de sélection de
fichier pour importer le fichier sélectionné dans
l'appareil.
Remarques
• Le processus d'importation est invalide si le fichier
sélectionné n'est pas un certificat ou si le format du
certificat importé n'est pas autorisé.
• Dans la version logicielle 2.00 et les versions
ultérieures, les certificats non sécurisés suivants sont
désactivés.
– Certificats avec une clé privée de 1024 bits ou moins
– Certificats qui utilisent un algorithme faible, tel que
MD5/SHA1
Générer un certificat auto-signé
Un certificat auto-signé doit être généré quand [Use a
self-signed certificate (For test use)] est sélectionné dans
[Certificate Options].
Cliquez sur la touche [Generate] pour générer un
certificat auto-signé dans l'appareil.
Cliquer à nouveau sur la touche [Generate] après avoir
généré un certificat auto-signé mettra à jour le certificat
auto-signé stocké sur l'appareil.
Remarques
• Assurez-vous de régler la date et l'heure sur l'appareil
avant d'effectuer cette opération. Si la date et l'heure
ne sont pas réglées correctement, il se peut qu'il ne
soit pas possible de se connecter à l'appareil avec un
navigateur Web.
• Avant de cliquer sur la touche [Generate] pour générer
un certificat auto-signé, sélectionnez [Use a self-
signed certificate (For test use)] dans [Certificate
Options] et cliquez sur la touche [OK].
Afficher le contenu du certificat
Quand le certificat a été configuré correctement dans
l'appareil, les informations du certificat apparaissent
dans [Status], [Issuer DN], [Subject DN], [Available
Period], et [Extended Key Usage].
21
Publicité
Table des Matières
