Publicité
Accueil >
Sécurité
>
de signature de certificat (CSR) et installer un certificat d'une autorité de certification (CA)
demande de signature de certificat (CSR)
Créer une demande de signature de certificat (CSR)
Une demande de signature de certificat (CSR) est une requête envoyée à une autorité de certification (AC) afin
d'authentifier les informations d'identification figurant dans le certificat.
Avant de créer la demande CSR, nous vous recommandons d'installer un certificat racine de l'autorité de
certification sur votre ordinateur.
1. Démarrez votre navigateur Web.
2. Saisissez « https://adresse IP de l'appareil » dans la barre d'adresse de votre navigateur (où « adresse IP de
l'appareil » correspond à l'adresse IP de l'appareil).
Par exemple :
https://192.168.1.2
3. Si nécessaire, saisissez le mot de passe dans le champ Connexion, puis cliquez sur Connexion.
Le mot de passe par défaut pour gérer les paramètres de cet appareil se trouve au dos de l'appareil et est
indiqué par « Pwd ».
4. Accédez au menu de navigation, puis cliquez sur Réseau > Sécurité > Certificat.
Commencez à partir de
5. Cliquez sur Créer un CSR.
6. Saisissez un Nom commun (requis) et ajoutez d'autres informations sur votre Organisation (facultatif).
•
Vous devez fournir les détails de votre entreprise pour que l'autorité de certification puisse confirmer et
vérifier votre identité aux yeux du monde extérieur.
•
La longueur du Nom commun doit être inférieure à 64 octets. Entrez un identifiant tel qu'une adresse
IP, un nom de nœud et un nom de domaine à utiliser lorsque vous accédez à cet appareil par
l'entremise de la communication SSL/TLS. Le nom de nœud s'affiche par défaut. Le Nom commun est
obligatoire.
•
Un avertissement s'affiche si vous saisissez dans l'URL un nom différent du Nom commun qui a été
utilisé pour le certificat.
•
La longueur des champs Organisation, Unité d'organisation, Ville/localité et Département doit être
inférieure à 64 octets.
•
Le champ Pays doit contenir un code de pays ISO 3166 à deux caractères.
•
Si vous configurez une extension de certificat X.509v3, sélectionnez la case à cocher Configurer la
partition étendue, puis sélectionnez Automatique (Enregistrer IPv4) ou Manuel.
7. Sélectionnez votre réglage dans la liste déroulante Algorithme de clé publique. Le réglage par défaut est
RSA (2048 bits).
8. Sélectionnez votre réglage dans la liste déroulante Algorithme de chiffrement. Le réglage par défaut est
SHA256.
9. Cliquez sur Envoyer.
La demande CSR s'affiche sur votre écran. Enregistrez la demande CSR dans un fichier ou copiez et collez-
la dans un formulaire CSR en ligne mis à votre disposition par une autorité de certification.
10. Cliquez sur Enregistrer.
Configurer des certificats pour assurer la sécurité de l'appareil
si le menu de navigation ne s'affiche pas sur le côté gauche de l'écran.
>
Créer une demande
> Créer une
156
Publicité
