Création et installation d’un certificat

Le serveur d’impression Brother vous autorise à utiliser une communication via SSL/TLS en configurant un certificat et une clé privée correspondante. Le serveur d’impression prend en charge deux méthodes de certification. Un certificat auto-signé et un certificat émis par un CA (Certificate Authority).

•

Utilisation d’un certificat auto-signé

Ce serveur d’impression émet son propre certificat. Avec ce certificat, vous pouvez facilement utiliser la communication via SSL/TLS sans avoir de certificat émis par un CA. (Consultez Création et installation d’un certificat auto-signé.)

•

Utilisation d’un certificat émis par un CA

Il existe deux méthodes d’installation d’un certificat émis par un CA. Si vous avez déjà un CA ou si vous souhaitez utiliser un certificat émis par un CA autorisé externe :

•	Si vous utilisez une CSR (Certificate Signing Request) depuis ce serveur d’impression. (Consultez Création d’une CSR et installation d’un certificat.)
•	Si vous importez un certificat et une clé privée. (Consultez Importez et exportez le certificat et la clé privée.)

Remarque

•	Si vous êtes sur le point d’utiliser une communication SSL/TLS, nous vous conseillons de contacter votre administrateur système auparavant.
•	Le serveur d’impression n’enregistre que la paire de certificat et de clé privée que vous avez installée ou précédemment importée. Cette imprimante écrase le certificat et la clé privée si vous installez de nouveaux éléments.
•	Si vous restaurez les paramètres d’usine par défaut du serveur d’impression, le certificat et la clé privée installés seront supprimés. Si vous souhaitez conserver le même certificat et la même clé privée après la restauration du serveur d’impression, exportez-les avant la restauration et réinstallez-les. (Consultez Comment exporter le certificat et la clé privée.)

Cette fonctionnalité peut être configurée uniquement à l’aide de la gestion à partir du Web (navigateur web). Suivez ces étapes pour accéder à la page de configuration du certificat à l’aide de la gestion à partir du Web.

Lancez votre navigateur Web.

Tapez « http://adresse IP de l’imprimante/ » dans votre navigateur. (où « adresse IP de l’imprimante » correspond à l’adresse IP ou au nom du nœud de l’imprimante.)

•	Par exemple : http://192.168.1.2/

Remarque

•

Si vous avez édité le fichier hosts sur votre ordinateur, ou si vous utilisez un système de nom de domaine (DNS), vous pouvez également entrer le nom DNS du serveur d’impression.

•

Pour les utilisateurs de Windows^®, comme le serveur d’impression prend en charge les noms TCP/IP et NetBIOS, vous pouvez également entrer le nom NetBIOS du serveur d’impression. Le nom NetBIOS figure dans la Liste de configuration réseau. Pour savoir comment imprimer cette liste, consultez Impression de la Liste de configuration réseau. Le nom NetBIOS affecté correspond aux 15 premiers caractères du nom du nœud, et il apparaît par défaut sous la forme « BRNxxxxxxxxxxxx » pour un réseau filaire, ou « BRWxxxxxxxxxxxx » pour un réseau sans fil.

Cliquez sur Configuration réseau.

Entrez un nom d’utilisateur et un mot de passe. Le nom d’utilisateur par défaut est « admin » et le mot de passe par défaut est « access ».

Cliquez sur OK.

Cliquez sur Configurer un certificat.

Vous pouvez configurer les paramètres du certificat depuis l’écran ci-dessous.

Remarque

•	Les fonctions grisées et n’apparaissant pas sous forme de lien indiquent qu’elles ne sont pas disponibles.
•	Pour en savoir plus sur la configuration, consultez le texte d’aide dans la gestion à partir du Web.

Création et installation d’un certificat auto-signé

Pour savoir comment créer et installer un certificat auto-signé

Cliquez sur Créer un certificat auto signé sur la page Configurer un certificat.

Entrez un Nom commun et un Date de validité, puis cliquez sur Envoyer.

Remarque

•	La longueur du Nom commun est inférieure à 64 octets. Entrez un identifiant comme une adresse IP, un nom de nœud ou un nom de domaine à utiliser au cours de l’accès à cette imprimante via une communication SSL/TLS. Le nom du nœud est affiché par défaut.
•	Une fenêtre contextuelle d’avertissement apparaîtra si vous utilisez le protocole IPPS ou HTTPS et entrez un autre nom dans l’URL que le Nom commun utilisé pour le certificat auto-signé.

A présent, la création du certificat auto-signé a réussi.

Suivez les consignes qui s’affichent à l’écran pour configurer les autres paramètres de sécurité.

Redémarrez l’imprimante pour activer la configuration.

Le certificat auto-signé est à présent enregistré dans la mémoire de votre imprimante. Pour utiliser la communication SSL/TLS, le certificat auto-signé doit également être installé sur votre ordinateur. Passez à la section suivante.

Haut de la page

Pour savoir comment installer le certificat auto-signé sur votre ordinateur

Remarque

Les étapes suivantes sont pour Microsoft^® Internet Explorer^®. Si vous utilisez un autre navigateur web, suivez le texte d’aide du navigateur web lui-même.

Pour les utilisateurs de Windows Vista^® ayant des droits administrateur

1	Cliquez sur le bouton puis sur Tous les programmes.
2	Cliquez du bouton droit de la souris sur Internet Explorer puis sur Exécuter en tant qu'administrateur.
3	Cliquez sur Autoriser.
4	Tapez « http://adresse IP de l’imprimante/ » dans votre navigateur pour accéder à votre imprimante (où « adresse IP de l’imprimante » correspond à l’adresse IP ou au nom de nœud de l’imprimante). Puis cliquez sur Poursuivre avec ce site Web (non recommandé)..
5	Cliquez sur Erreur de certificat puis sur Afficher les certificats. Pour le reste des instructions, suivez les étapes de 4 .

Pour les utilisateurs de Windows Vista^® n’ayant pas de droits administrateur

Cliquez sur le bouton

puis sur Tous les programmes.

Cliquez du bouton droit de la souris sur Internet Explorer puis sur Exécuter en tant qu'administrateur.

Choisissez l’Administrateur avec lequel vous souhaitez installer et entrez le mot de passe administrateur, puis cliquez sur OK.

Tapez « http://adresse IP de l’imprimante/ » dans votre navigateur pour accéder à votre imprimante (où « adresse IP de l’imprimante » correspond à l’adresse IP ou au nom de nœud de l’imprimante).

Puis cliquez sur Poursuivre avec ce site Web (non recommandé)..

Cliquez sur Erreur de certificat puis sur Afficher les certificats.

Choisissez l’onglet Détails puis cliquez sur Copier dans un fichier....

Cliquez sur Suivant.

Vérifiez que le Binaire codé DER X.509 (.cer) est bien sélectionné, puis cliquez sur Suivant.

Cliquez sur Parcourir....

Cliquez sur Parcourir les dossiers.

Choisissez le dossier dans lequel vous souhaitez enregistrer les fichier du certificat et entrez un nom de fichier, puis cliquez sur Enregistrer.

Remarque

Si vous choisissez Bureau, le fichier du certificat est enregistré sur le Bureau de l’Administrateur choisi.

Cliquez sur Suivant.

Cliquez sur Terminer.

Cliquez sur OK.

Ouvrez le dossier dans lequel vous avez enregistré le fichier du certificat dans 11 et double-cliquez sur le fichier concerné. Pour le reste des instructions, suivez les étapes de 4 .

Pour les utilisateurs de Windows^® 2000/XP et de Windows Server^® 2003/2008

Lancez votre navigateur Web.

Tapez « https://adresse IP de l’imprimante/ » dans votre navigateur pour accéder à votre imprimante (où « adresse IP de l’imprimante » correspond à l’adresse IP ou au nom de nœud attribué pour le certificat).

Lorsque la boîte de dialogue suivante apparaît, cliquez sur Afficher le certificat.

Cliquez sur Installer le certificat...à partir de l’onglet Général.

Lorsque Assistant Importation de certificat apparaît, cliquez sur Suivant.

Choisissez Placer tous les certificats dans le magasin suivant puis cliquez sur Parcourir....

Choisissez Autorités de certification racines de confiance puis cliquez sur OK.

Cliquez sur Suivant.

Cliquez sur Terminer.

Cliquez sur Oui, si l’empreinte digitale (empreinte du pouce) est bonne.

Remarque

L’empreinte digitale (empreinte du pouce) est imprimée sur la Liste de configuration réseau. (Pour savoir comment imprimer cette liste, consultez Impression de la Liste de configuration réseau.

Cliquez sur OK.

Le certificat auto-signé est à présent installé sur votre ordinateur et la communication SSL/TLS est disponible.

Haut de la page