Table des Matières
Publicité
Configuration des paires de clés et des certificats
numériques
Pour crypter les communications échangées avec un appareil à distance, une clé de cryptage doit préalablement être
envoyée et reçue via un réseau non sécurisé. Ce problème est résolu par une cryptographie de clé publique. Cette
dernière renforce la sécurité des communications en protégeant vos informations importantes et les plus précieuses
d'attaques malveillantes par reniflement, usurpation d'identité et manipulation des données transitant par le réseau.
Paire de clés
Une paire de clés se compose d'une clé publique et d'une clé secrète. Vous avez besoin de ces
deux clés pour crypter ou décrypter des données. Comme il est impossible de rétablir la forme
originale des données cryptées sans l'une des deux clés, la cryptographie de clé publique est
un bon moyen de sécuriser les échanges de données sur un réseau. Vous pouvez enregistrer
jusqu'à huit paires de clés, en comptant les paires pré-installées (
clés et de certificats numériques émis par une autorité de certification(P. 329) ). Dans le
cadre des communications cryptées TLS, il est possible de générer une paire de clés pour
l'appareil (
Certificat CA
Les certificats numériques sont similaires à d'autres modèles d'identification (tels que les
permis de conduire). Un certificat numérique contient une signature numérique qui permet à
l'appareil de détecter toute usurpation d'identité ou falsification des données. Il est
extrêmement difficile pour des utilisateurs malintentionnés de faire un usage frauduleux des
certificats numériques. Un certificat numérique contenant une clé publique émise par une
autorité de certification (CA) est appelé certificat CA. Les certificats CA servent à vérifier le
périphérique avec lequel l'appareil communique (dans le cadre d'une authentification IEEE
802.1X ou une impression Google Cloud Print, par exemple). Vous pouvez enregistrer jusqu'à
150 certificats CA, en comptant les 72 certificats pré-installés sur l'appareil (
paires de clés et de certificats numériques émis par une autorité de certification(P. 329) ).
◼
Configuration requise pour les clés et les certificats
Le certificat contenu dans une paire de clés générée sur l'appareil est conforme au standard X.509v3. Si vous installez
une paire de clés ou un certificat CA à partir d'un ordinateur, assurez-vous qu'ils respectent la configuration suivante :
Format
Extension de fichier
*1
Les conditions requises pour le certificat contenu dans une paire de clés relèvent des certificats CA.
*2
Non pris en charge lorsque le système d'exploitation du périphérique qui communique avec l'appareil est Windows 8/10/Server
2012. La communication cryptée peut également ne pas être disponible avec d'autres versions de Windows selon l'état de la mise
à jour du programme.
*3
SHA384-RSA et SHA512-RSA sont disponibles à condition que la longueur de la clé RSA soit de 1 024 bits ou plus.
Sécurité
Génération de paires de clés(P. 320) ).
●
Paire de clés : PKCS#12
●
Certificat CA :
X.509v1 DER (codage binaire)
X.509v3 DER (codage binaire)
●
Paire de clés : ".p12" ou ".pfx"
●
Certificat CA : ".cer"
318
Utilisation de paires de
*1
1AY9-04L
Utilisation de
Publicité
Chapitres
Table des Matières
