Création et installation d’un certificat

Le serveur d’impression Brother vous autorise à utiliser une communication SSL/TLS en configurant un certificat et la clé privée correspondante. Le serveur d’impression prend en charge deux méthodes de certification : un certificat auto-signé et un certificat émis par une CA (Certificate Authority).

•

Utilisation d’un certificat auto-signé

Ce serveur d’impression émet son propre certificat. Avec ce certificat, vous pouvez facilement utiliser la communication SSL/TLS sans avoir de certificat émis par une CA. (Voir Création et installation d’un certificat auto-signé.)

•

Utilisation d’un certificat émis par une CA

Il existe deux méthodes d’installation d’un certificat émis par une CA. Si vous avez déjà une CA ou si vous souhaitez utiliser un certificat émis par une CA autorisée externe :

•	Vous utilisez un CSR (Certificate Signing Request) depuis ce serveur d’impression. (Voir Création d’un CSR et installation d’un certificat.)
•	Vous importez un certificat et une clé privée. (Voir Importation et exportation du certificat et de la clé privée.)

Remarque

•	Si vous envisagez d’utiliser une communication SSL/TLS, nous vous conseillons de contacter votre administrateur système au préalable.
•	Le serveur d’impression n’enregistre qu'une paire d'un certificat et d'une clé privée que vous avez installée ou importée précédemment. L'imprimante écrase le certificat et la clé privée si vous installez de nouveaux éléments.
•	Si vous restaurez les paramètres d’usine par défaut du serveur d’impression, le certificat et la clé privée installés seront supprimés. Si vous souhaitez conserver le même certificat et la même clé privée après réinitialisation du serveur d’impression, exportez-les avant cette réinitialisation et réinstallez-les. (Voir Exportation du certificat et de la clé privée.)

Cette fonctionnalité peut être configurée uniquement à l’aide de la gestion à partir du Web (navigateur Web). Suivez ces étapes pour accéder à la page de configuration du certificat à l’aide de la gestion à partir du Web.

Lancez votre navigateur Web.

Tapez « http://adresse IP de l'imprimante/ » dans votre navigateur (où « adresse IP de l'imprimante » correspond à l'adresse IP ou au nom de nœud de l'imprimante).

•	Par exemple : http://192.168.1.2/

Remarque

•

Si vous avez édité le fichier hosts sur votre ordinateur, ou si vous utilisez un système de noms de domaine, vous pouvez également entrer le nom DNS du serveur d'impression.

•

Pour les utilisateurs Windows^®, comme le serveur d’impression prend en charge les noms TCP/IP et NetBIOS, vous pouvez également entrer le nom NetBIOS du serveur d’impression. Le nom NetBIOS figure dans la Liste de configuration du réseau. Pour savoir comment imprimer cette liste, voir Impression de la Liste de configuration du réseau. Le nom NetBIOS affecté correspond aux 15 premiers caractères du nom du nœud. Il apparaît par défaut sous la forme « BRNxxxxxxxxxxxx » pour un réseau câblé ou « BRWxxxxxxxxxxxx » pour un réseau sans fil.

Cliquez sur Configuration réseau.

Entrez un nom d'utilisateur et un mot de passe. Le nom d’utilisateur par défaut est « admin » et le mot de passe par défaut est « access ».

Cliquez sur OK.

Cliquez sur Configurer un certificat.

Vous pouvez configurer les paramètres du certificat depuis l’écran ci-dessous.

Remarque

•	Les fonctions grisées et n’apparaissant pas sous forme de lien ne sont pas disponibles.
•	Pour en savoir plus sur la configuration, voir le texte d'aide dans la gestion à partir du Web.

Création et installation d’un certificat auto-signé

Cliquez sur Créer un certificat auto signé sur la page Configurer un certificat.

Complétez les champs Nom commun et Date de validité, puis cliquez sur Envoyer.

Remarque

•	La longueur du Nom commun est inférieure à 64 octets. Entrez l'identifiant, tel qu'une adresse IP, un nom de nœud ou un nom de domaine, à utiliser lors de l’accès à cette imprimante via une communication SSL/TLS. Le nom du nœud est affiché par défaut.
•	Une fenêtre d’avertissement apparaît si vous utilisez le protocole IPPS ou HTTPS et entrez un autre nom dans l’URL que le Nom commun utilisé pour le certificat auto-signé.

La création du certificat auto-signé a réussi.

Suivez les instructions qui s’affichent à l’écran pour configurer les autres paramètres de sécurité.

Redémarrez l’imprimante pour activer la configuration.

Le certificat auto-signé est à présent enregistré dans la mémoire de votre imprimante. Pour utiliser la communication SSL/TLS, le certificat auto-signé doit également être installé sur votre ordinateur. Passez à la section suivante.

Haut de la page

Installation du certificat auto-signé sur votre ordinateur

Remarque

Les étapes suivantes s'appliquent à Microsoft^® Internet Explorer^®. Si vous utilisez un autre navigateur Web, suivez le texte d’aide correspondant.

Pour les utilisateurs de Windows Vista^® ayant des droits d'administrateur

1	Cliquez sur le bouton , puis sur Tous les programmes.
2	Cliquez avec le bouton droit de la souris sur Internet Explorer, puis cliquez sur Exécuter en tant qu’administrateur.
3	Cliquez sur Autoriser.
4	Tapez « https://adresse IP de l'imprimante/ » dans votre navigateur pour accéder à votre imprimante (où « adresse IP de l'imprimante » correspond à l'adresse IP ou au nom de nœud de l'imprimante). Cliquez ensuite sur Poursuivre avec ce site Web (non recommandé).
5	Cliquez sur Erreur de certificat, puis sur Afficher les certificats. Suivez ensuite les instructions à partir de l'étape 4.

Pour les utilisateurs de Windows Vista^® n’ayant pas de droits d'administrateur

Cliquez sur le bouton

, puis sur Tous les programmes.

Cliquez avec le bouton droit de la souris sur Internet Explorer, puis cliquez sur Exécuter en tant qu’administrateur.

Choisissez l’administrateur avec lequel vous souhaitez procéder à l'installation, entrez le mot de passe administrateur, puis cliquez sur OK.

Tapez « https://adresse IP de l'imprimante/ » dans votre navigateur pour accéder à votre imprimante (où « adresse IP de l'imprimante » correspond à l'adresse IP ou au nom de nœud de l'imprimante).

Cliquez ensuite sur Poursuivre avec ce site Web (non recommandé).

Cliquez sur Erreur de certificat, puis sur Afficher les certificats.

Choisissez l’onglet Détails, puis cliquez sur Copier dans un fichier...

Cliquez sur Suivant.

Vérifiez que l'option Binaire codé DER X.509 (.cer) est bien sélectionnée, puis cliquez sur Suivant.

Cliquez sur Parcourir...

Cliquez sur Parcourir les dossiers.

Choisissez le dossier dans lequel vous souhaitez enregistrer le fichier du certificat, entrez un nom de fichier, puis cliquez sur Enregistrer.

Remarque

Si vous choisissez Bureau, le fichier du certificat est enregistré sur le Bureau de l’administrateur choisi.

Cliquez sur Suivant.

Cliquez sur Terminer.

Cliquez sur OK.

Ouvrez le dossier dans lequel vous avez enregistré le fichier du certificat à l'étape 11 et double-cliquez sur le fichier concerné. Suivez ensuite les instructions à partir de l'étape 4 .

Pour les utilisateurs de Windows^® 2000/XP et de Windows Server ^® 2003/2008

Lancez votre navigateur Web.

Lorsque la boîte de dialogue suivante apparaît, cliquez sur Afficher le certificat.

Cliquez sur Installer le certificat... dans l'onglet Général.

Dans la fenêtre Assistant Importation de certificat qui apparaît, cliquez sur Suivant.

Choisissez Placer tous les certificats dans le magasin suivant, puis cliquez sur Parcourir...

Choisissez Autorités de certification racines de confiance, puis cliquez sur OK.

Cliquez sur Suivant.

Cliquez sur Terminer.

Cliquez sur Oui si l'empreinte digitale (thumbprint) est correcte.

Remarque

L’empreinte digitale (thumbprint) est imprimée sur la Liste de configuration réseau. (Pour savoir comment imprimer cette liste, voir Impression de la Liste de configuration du réseau.)

Cliquez sur OK.

Le certificat auto-signé est à présent installé sur votre ordinateur et la communication SSL/TLS est disponible.

Haut de la page