Création et installation d'un certificat

Le serveur d'impression Brother vous permet d'utiliser la communication SSL/TLS en configurant un certificat et la clé secrète correspondante. Ce serveur d'impression supporte deux méthodes de certification. Un certificat auto signé et un certificat délivré par une AC (Autorité de certification).
• 
Utilisation d'un certificat auto signé
Ce serveur d’impression crée son propre certificat. Avec ce certificat, vous pouvez facilement utiliser la communication SSL/TLS sans avoir besoin d'un certificat émis par une AC. Voir Création et installation d'un certificat auto signé.
• 
Utilisation d'un certificat délivré par une AC
Il y a deux façons d'installer un certificat émis par une AC. Si vous avez déjà une AC ou si vous souhaitez utiliser un certificat provenant d’une AC extérieure de confiance :
• 
Si vous utilisez un CSR (requête de signature de certificat) issu par ce serveur d'impression, Voir Création d'un CSR et installation d'un certificat.
• 
Si vous importez un certificat et une clé secrète, Voir Importation et exportation du certificat et de la clé secrète.
Remarque Remarque
• 
Si vous avez l’intention d'utiliser une communication SSL/TLS, nous vous conseillons de consulter votre administrateur système avant.
• 
Quand le certificat est installé ou importé, le serveur d'impression mémorise seulement le certificat et la clé secrète (privée) en tant que paire. Cette imprimante remplace le certificat et la clé secrète si vous installez un nouveau certificat.
• 
Si vous réinitialisez le serveur d'impression à ses paramètres usine par défaut, le certificat et la clé secrète installés seront effacés. Si vous souhaitez conserver les mêmes certificat et clé secrète après la réinitialisation du serveur d'impression, exportez-les avant la réinitialisation puis réinstallez-les. Voir Comment exporter le certificat et la clé secrète.
Cette fonction peut seulement être configurée à l'aide de la gestion à partir du Web (navigateur web). Suivez ces étapes pour accéder à la page de configuration du certificat à l'aide de la gestion à partir du Web.
1
Lancez votre navigateur Web.
2
Tapez http://printer_ip_address/ dans votre navigateur (où printer_ip_address est l’adresse IP du serveur d'impression).
• 
Par exemple :
http://192.168.1.2/ (si l'adresse IP de l'imprimante est 192.168.1.2.)
Remarque Remarque
 
Si vous avez édité le fichier hosts sur votre ordinateur, ou si vous utilisez un système de nom de domaine, vous pouvez également entrer le nom DNS du serveur d'impression. Du fait que le serveur d’impression supporte les noms TCP/IP et NetBIOS, vous pouvez également entrer le nom NetBIOS du serveur d’impression. Le nom NetBIOS est indiqué dans la Page des paramètres de l’imprimante. Le nom NetBIOS assigné correspond aux 15 premiers caractères du nom de nœud et apparaît par défaut sous la forme "BRNxxxxxx", où "xxxxxx" représente les six derniers chiffres de l'adresse Ethernet.
3
Cliquez sur Configuration réseau.
4
Entrez un nom d'utilisateur et un mot de passe. Le nom d’utilisateur est admin et le mot de passe par défaut est access.
5
Cliquez sur OK.
6
Cliquez sur Configurer un certificat.
7
Vous pouvez configurer les paramètres du certificat dans l'écran ci-dessous.
Écran
Remarque Remarque
• 
Les fonctions grisées et sans lien ne sont pas disponibles.
• 
Pour obtenir des compléments d'information, voir le texte d'aide dans la gestion à partir du Web.

Création et installation d'un certificat auto signé

Comment créer et installer un certificat auto signé

1
Cliquez sur Créer un certificat auto signé dans la page Configurer un certificat.
2
Entrez un Nom commun et une Date de validité puis cliquez sur Envoyer.
Remarque Remarque
• 
La longueur du Nom commun est inférieure à 64 octets. Entrez un identificateur tel qu’une adresse IP, un nom d’hôte ou un nom de domaine à utiliser pour accéder à cette imprimante via la communication SSL/TLS. Le nom de l’hôte est affiché par défaut.
• 
Un avertissement s'affiche si vous entrez dans l'URL un nom différent du Nom Commun utilisé pour le certificat auto signé.
3
Le certificat auto signé a été correctement créé. Cochez la case à gauche de chaque fonction à désactiver puis cliquez sur le bouton OK.
Écran
Remarque Remarque
• 
Pour une communication sécurisée, nous recommandons de désactiver les protocoles Telnet, FTP, TFTP et la gestion réseau avec des versions antérieures de BRAdmin1. Si vous les autorisez, l'authentification des utilisateurs ne sera pas sécurisée.
1
BRAdmin Professional antérieur à la Ver. 2.80, Web BRAdmin antérieur à la Ver. 1.40, BRAdmin Light pour Macintosh® antérieur à la Ver. 1.10
• 
Une case à cocher apparaît seulement pour un protocole individuel ou les utilitaires BRAdmin antérieurs s'ils sont déjà activés.
4
Redémarrez l'imprimante pour activer la configuration.
5
Le certificat auto signé a été correctement enregistré dans la mémoire de votre imprimante. Pour utiliser la communication SSL/TLS, il faut également installer le certificat auto signé sur votre ordinateur. Passez à la section suivante.

Comment installer le certificat auto signé sur votre ordinateur

Remarque Remarque
 
Les étapes suivantes correspondent à Microsoft Internet Explorer. Si vous utilisez un autre navigateur Web, consultez le texte d'aide du navigateur Web.
Pour les utilisateur de Windows Vista™ possédant les droits d'administrateur
1
Cliquez sur Démarrer et Tous les programmes.
2
Faites un clic droit sur Internet Explorer puis cliquez sur Exécuter en tant qu'administrateur.
Écran
3
Cliquez sur Autoriser.
Écran
4
Tapez https://printer_ip_address/ dans votre navigateur pour accéder à votre imprimante (où printer_ip_address est l’adresse IP du serveur d'impression). Cliquez ensuite sur Poursuivre avec ce site Web (non recommandé).
Écran
5
Cliquez sur Erreur de certificat puis sur Afficher les certificats. Pour le reste de la procédure, suivez les instructions à partir de l'étape 4 à la .
Écran
Pour les utilisateur de Windows Vista™ ne possédant pas les droits d'administrateur
1
Cliquez sur Démarrer et Tous les programmes.
2
Faites un clic droit sur Internet Explorer puis cliquez sur Exécuter en tant qu'administrateur.
Écran
3
Choisissez l'Administrateur que vous souhaitez utiliser pour l'installation et entrez le mot de passe administrateur avant de cliquer sur OK.
Écran
4
Tapez https://printer_ip_address/ dans votre navigateur pour accéder à votre imprimante (où printer_ip_address est l’adresse IP du serveur d'impression). Cliquez ensuite sur Poursuivre avec ce site Web (non recommandé).
Écran
5
Cliquez sur Erreur de certificat puis sur Afficher les certificats.
Écran
6
Cliquez sur l'onglet Détails puis sur le bouton Copier dans un fichier....
Écran
7
Cliquez sur Suivant.
Écran
8
Assurez-vous que le Binaire codé DER X.509 (.cer) est coché puis cliquez sur Suivant.
Écran
9
Cliquez sur le bouton Parcourir...
Écran
10
Cliquez sur le bouton Parcourir les dossiers.
Écran
11
Choisissez un dossier pour enregistrer le fichier de certificat puis entrez un nom de fichier avant de cliquer sur Enregistrer.
Écran
Remarque Remarque
 
Si vous choisissez Bureau, le fichier de certificat est enregistré sur le Bureau de l'Administrateur que vous avez sélectionné.
12
Cliquez sur Suivant.
Écran
13
Cliquez sur Terminer.
Écran
14
Cliquez sur OK.
Écran
15
Cliquez sur OK.
Écran
16
Ouvrez le dossier dans lequel vous avez enregistré le fichier de certificat à l'étape 11 et double-cliquez sur le fichier de certificat. Pour le reste de la procédure, suivez les instructions à partir de l'étape 4 à la .
Écran
Pour les utilisateurs de Windows® 2000/XP et Windows Server® 2003
1
Lancez votre navigateur Web.
2
Tapez https://printer_ip_address/ dans votre navigateur pour accéder à votre imprimante (où printer_ip_address est l’adresse IP du serveur d'impression).
3
Quand le dialogue suivant s'affiche, cliquez sur Afficher le certificat.
Écran
4
Cliquez sur Installer le certificat… dans l'onglet Général.
Écran
5
Quand l'Assistant Importation de certificat s'affiche, cliquez sur Suivant.
Écran
6
Choisissez Placer tous les certificats dans le magasin suivant puis cliquez sur Parcourir....
Écran
7
Sélectionnez Autorités de certification racines de confiance puis cliquez sur OK.
Écran
8
Cliquez sur Suivant.
Écran
9
Cliquez sur Terminer.
Écran
10
Cliquez sur Oui si l'empreinte (thumbprint) est correcte.
Écran
Remarque Remarque
 
L'empreinte est imprimée sur la Page des paramètres de l'imprimante. Pour savoir comment imprimer cette page, voir Impression de la Page des paramètres de l’imprimante.
11
Cliquez sur OK.
Écran
12
Le certificat auto signé est maintenant installé sur votre ordinateur et la communication SSL/TLS est disponible.