Options De Certificat - Sony Ipela SNT-EX101 Guide De L'utilisateur

Options de certificat

Sélectionnez un mode d'installation pour le certificat.
Utiliser un certificat externe : Utilise le certificat
comprenant les informations de clé privée émises par
une autorité de certification. Les formats PKCS#12
et PEM sont pris en charge.
Remarque
Même si la fonction SSL est réglée sur Activé, elle est
inactive dans les cas suivants :
Quand Utiliser un certificat externe est sélectionné
dans « Options de certificat », ainsi que lorsque le
certificat et le mot de passe de clé privée ne sont pas
réglés correctement.
Utiliser le certificat embarqué de la caméra (pour
test) : Ce mode utilise le certificat et la paire de clés
privée générés par « Génération d'un certificat auto-
signé » à la page 41. Les informations de clé privée
correspondant au certificat sont également
mémorisées dans l'appareil.
Vous n'avez pas besoin d'installer un certificat
externe.
Cependant, vous ne pouvez pas exécuter la preuve
d'existence faisant partie des fonctions SSL pour les
raisons suivantes.
– La paire de clés privée générée par l'appareil est
auto-signée par la caméra.
– Une valeur préparée est réglée pour un nom
distingué (Nom commun, etc.).
– Le certificat n'est pas émis par une autorité de
certification approuvée.
Pour des raisons de sécurité, nous recommandons
d'utiliser ce mode uniquement lorsqu'il n'y a aucun
problème, même si la sécurité parfaite n'est pas
sauvegardée.
Remarques
• Lorsque Utiliser le certificat embarqué de la
caméra (pour test) est sélectionné, la boîte de
dialogue Alerte de sécurité apparaît sur la connexion
SSL avec un navigateur.
Pour plus d'informations, voir « Utilisation de la
fonction SSL » (page 7).
• La connexion SSL peut être impossible à cause du
type de certificat installé dans l'appareil. Dans ce cas,
référez-vous à « Comment installer le certificat CA »
à la page 43 et installez-le.
Certificats
Importe, affiche ou supprime le certificat.
Pour importer le certificat
Cliquez sur Parcourir... pour sélectionner le certificat à
importer.
Cliquez ensuite sur Submit pour importer le fichier
sélectionné vers l'appareil.
Remarque
L'importation sera non valide si le fichier sélectionné
n'est pas un certificat ou si le certificat importé n'est pas
permis.
Génération d'un certificat auto-signé
Un certificat auto-signé peut être généré par l'appareil
afin d'être utilisé lorsque Utiliser le certificat
embarqué de la caméra (pour test) est sélectionné
dans les Options de certificat.
Cliquez sur Generate pour générer un certificat auto-
signé dans l'appareil. Cliquez une deuxième fois sur
Generate pour mettre à jour le certificat auto-signé
mémorisé dans l'appareil.
Pour afficher les informations du certificat
Une fois le certificat correctement réglé dans l'appareil,
ses informations apparaissent dans État, Nom unique
de l'émetteur, Nom unique de l'objet, Période de
Validité et Utilisation de la clé étendue.
État
Affiche la validité ou non de l'état du certificat.
Valide : Le certificat est correctement mémorisé et
réglé.
Non valide : Le certificat n'est pas correctement
mémorisé et réglé. Les causes possibles sont les
suivantes :
– Lorsque Utiliser un certificat externe est
sélectionné et que le mot de passe de clé privée
compris dans le certificat n'est pas spécifié
correctement.
– Lorsque Utiliser un certificat externe est
sélectionné et que le mot de passe de clé privée est
spécifié malgré le fait que la paire de clés du
certificat ne soit pas chiffrée.
– Lorsque Utiliser un certificat externe est
sélectionné et que la paire de clés n'est pas
comprise dans le certificat.
– Lorsque Utiliser le certificat embarqué de la
caméra (pour test) est sélectionné sans que le
certificat auto-signé n'ait été généré.
Paramétrage de la fonction SSL — Menu SSL
41