Xerox VersaLink C625 Guide De L'administrateur page 176

Sécurité
Certificats de sécurité
Un certificat numérique est un fichier contenant des données permettant de vérifier l'identité du client ou du
serveur dans une transaction réseau. Un certificat peut également contenir une clé publique pour créer et véri-
fier des signatures numériques. Pour prouver son identité vers un autre appareil, un périphérique présente un
certificat reconnu par l'autre appareil. Le périphérique peut aussi présenter un certificat signé par un tiers de
confiance et une signature numérique attestant de la provenance du certificat.
Un certificat numérique, basé sur la norme X.509, comprend les données suivantes :
• Informations concernant le propriétaire du certificat
• Numéro de série et date d'expiration du certificat
• Nom et signature numérique de l'autorité de certification qui a émis le certificat
• Une clé publique
• Description de l'utilisation du certificat et de la clé publique
• Une utilisation fondamentale qui définit les usages cryptographiques de la clé publique du certificat
Il existe quatre types de certificats :
• Un certificat de périphérique est un certificat pour lequel l'imprimante dispose d'une clé privée. La descrip-
tion incluse dans le certificat permet de l'utiliser pour prouver son identité.
• Un certificat de l'autorité de certification est un certificat disposant de l'autorité nécessaire pour signer
d'autres certificats.
• Un certificat de confiance est un certificat auto-signé par un autre périphérique auquel vous souhaitez faire
confiance.
• Un certificat(s) de contrôleur de domaine est un certificat auto-signé correspondant à un contrôleur de do-
maine sur votre réseau. Ce type de certificat est utilisé pour vérifier l'identité d'un utilisateur qui s'est
connecté à l'imprimante en utilisant une carte à puces.
I N S TA L L AT I O N D E C E RT I F I C AT S
Pour garantir la communication entre l'imprimante et d'autres périphériques via une connexion de confiance
sécurisée, tous les périphériques, dont l'imprimante, doivent disposer de certificats spécifiques.
Pour les protocoles tels que HTTPS, l'imprimante est le serveur et elle doit prouver son identité auprès du
navigateur Web du client. Pour les protocoles tels que 802.1X, l'imprimante est le client et elle doit prouver son
identité auprès du serveur d'authentification, en règle générale un serveur RADIUS.
Pour les fonctions utilisant ces protocoles, procédez aux étapes suivantes :
• Installez un certificat de périphérique sur l'imprimante.
Remarque : Lorsque l'imprimante utilise le protocole HTTPS, un certificat de périphérique Xerox
automatiquement créé et installé sur l'imprimante.
• Installez une copie du certificat de l'autorité de certification utilisé pour signer le certificat de périphérique
de l'imprimante sur l'autre périphérique.
176 Imprimantes multifonctions Xerox VersaLink C625 et B625 Guide de l'administrateur système
® ®
® est