Xerox ColorQube 8870 管理员指南

下载
页码 148
Fonctions de sécurité
Imprimante couleur ColorQube 8570/8870
Guide de l'administrateur système
59
Avant d'utiliser HTTPS, vous devez installer un certificat et préciser quand SSL doit être utilisé pour 
crypter les données. Vous pouvez configurer l'imprimante afin qu'elle utilise SSL pour sécuriser 
uniquement les pages Web qui utilisent des mots de passe ou pour sécuriser toutes les pages Web.
Voir aussi : 
Certificats
Un certificat est un message électronique contenant des informations sur l'imprimante ainsi qu'une 
signature numérique. 
Avant de définir les mots de passe, configurez un certificat puis configurez SSL pour le cryptage des 
données (y compris les mots de passe), pour une sécurité optimale. Selon vos besoins, vous pouvez 
configurer un certificat auto-signé ou télécharger un certificat racine signé. 
Certificats de périphérique
Un certificat de périphérique est stocké dans l'imprimante. Il permet de valider l'identité de 
l'imprimante auprès des clients et des serveurs réseau et d'autoriser les communications cryptées. Si 
vous n'avez pas installé de certificat de périphérique signé par un organisme de certification, un 
certificat auto-signé par défaut est installé automatiquement. Lorsque l'authentification 802.1X EAP 
avec TLS est utilisée, un certificat de périphérique signé par un organisme de certification est 
nécessaire pour ouvrir une session sur le réseau.
Certificats auto-signés
La configuration d'un certificat auto-signé est une méthode rapide et simple pour établir un certificat 
sur l'imprimante. L'imprimante génère automatiquement un certificat auto-signé par défaut 
lorsqu'elle est mise sous tension pour la première fois. Pour modifier le certificat en fonction de votre 
imprimante, utilisez CentreWare IS pour entrer les informations relatives à l'emplacement de cette 
dernière.
Bien que les certificats auto-signés soient fiables pour la plupart des applications et qu'ils permettent le 
cryptage des données, ils ne garantissent pas obligatoirement une authentification valide. Les certificats 
auto-signés ne sont pas nécessairement sécurisés car le propriétaire du certificat confirme simplement 
l'identité du propriétaire au lieu de fournir une vérification provenant d'un organisme tiers de confiance. 
Bien que les certificats auto--signés cryptent les données échangées, ils n'empêchent pas les attaques de 
type « homme du milieu ».
Si vous voulez utiliser HTTPS, chaque imprimante doit posséder un certificat unique accepté par 
chaque navigateur utilisé pour accéder à l'imprimante. Le serveur Web d'imprimantes est autorisé à 
utiliser HTTPS et à crypter les données entre le navigateur Web et l'imprimante. Chaque certificat 
d'imprimante étant unique, vous devez en outre charger un certificat différent dans le navigateur pour 
chaque imprimante à laquelle le navigateur accède.