Table des Matières
Publicité
connexions sécurisées à tous les serveurs nécessaires. En option, vous pouvez fournir vos propres certificats
et autorités de certification.
Le niveau de sécurité fourni par les certificats inclus avec l'appareil doit être suffisant pour toute organisation
qui ne déploie pas une infrastructure à clé publique (PKI) sur ses serveurs internes.
La fonction de gestion des certificats sur l'appliance contrôle uniquement le certificat Web de l'appliance
utilisé par Server Management et ACC WebEndpoint. Au sein du serveur ACC, les autorités de certification
configurées par cette fonctionnalité ne sont utilisées que pour valider les serveurs de messagerie sécurisés
utilisés par les fonctionnalités de messagerie de ACC et de surveillance de la station centrale. Les
connexions Serveur ACC à Serveur ACC et Serveur ACC à Client ACC ne sont ni contrôlées ni validées à
l'aide de la fonction de gestion des certificats du dispositif.
Par exemple, si votre organisation utilise un serveur de messagerie public tel que Google Mail, lorsque des
notifications par e-mail sont déclenchées, le logiciel ACC accède au serveur Google Mail et reçoit un
certificat identifiant le serveur Google Mail. Le logiciel ACC vérifie le certificat en confirmant que l'autorité de
certification qui a signé le certificat Google Mail fait partie de la liste au niveau du système des autorités de
certification de confiance connues, et la connexion est sécurisée.
Remarque : Les certificats signés livrés avec l'appareil sont les mêmes que celles livrées avec le
navigateur de Mozilla, et sont accessibles au public à partir de
permettent aux applications basées sur SSL de vérifier l'authenticité des connexions SSL. Avigilon
ne peut ni confirmer ni infirmer si les autorités de certification dont les certificats sont inclus avec cet
appareil ont été vérifiées en termes de fiabilité ou de conformité à la RFC 3647. La pleine
responsabilité de les évaluer appartient à l'administrateur système local.
Organisations qui déploient leur propre PKI peuvent utiliser le volet Certificates de Server Management pour
gérer les certificats sur l'appareil.
Par exemple, vous pouvez :
Remplacez l'auto-signature par défaut Web Certificate par le certificat de votre propre organisation.
l
Ajoutez des autorités de certification, telles que les autorités de certification internes utilisées au sein
l
de votre organisation, à l'appareil.
Désactivez (et activez) l'un des certificats d'autorité de certification au niveau du système.
l
Remplace le Web Certificate
Gérez le Web Certificate de l'appareil à partir de l'onglet Web Certificate sur le volet Certificates. Server
Management et le service WebEndpoint utilisent ce certificat pour s'authentifier auprès des appareils qui s'y
connectent. Un seul Web Certificate peut être actif à tout moment.
Vous pouvez remplacer la valeur par défaut Web Certificate avec un certificat personnalisé.
Important : Lorsque vous réinitialisez l'appareil à ses paramètres d'usine (également appelé
réinitialisation d'usine), vous devez recharger votre certificat personnalisé.
Remplace le Web Certificate
The Debian
Project. Les certificats
29
Publicité
Table des Matières
