Brother HL-5470DW, MFC-8950DWT Guide SSL

Guide SSL

(Secure Socket Layer)

Pour obtenir des informations de base sur le réseau et les fonctions réseau avancées de l’appareil Brother : uu Guide utilisateur - Réseau.

Pour télécharger le dernier manuel, veuillez consulter le Brother Solutions Center à l’adresse (http://solutions.brother.com/) pouvez également télécharger les pilotes et les utilitaires les plus récents pour votre appareil, consulter la Foire aux Questions et les conseils de dépistage des pannes ou découvrir des solutions d’impression spécifiques à partir du Brother Solutions Center.

Tous les modèles ne sont pas disponibles dans tous les pays.

. Vous

Version 0

FRE

Modèles concernés

Remarque

Ce Guide utilisateur s’applique aux modèles suivants.

HL-5450DN(T)/5470DW(T)/6180DW(T)

DCP-8110DN/8150DN/8155DN/8250DN/MFC-8510DN/8710DW/8910DW/8950DW(T)

Définitions des remarques

Ce guide de l’utilisateur utilise les icônes suivantes :

Les notes vous indiquent comment répondre à une situation donnée ou vous donnent des conseils sur le fonctionnement des options disponibles.

Marques commerciales

Le logo Brother est une marque déposée de Brother Industries, Ltd.

Microsoft, Windows, Windows Server et Internet Explorer sont des marques déposées ou des marques commerciales de Microsoft Corporation aux Etats-Unis et/ou dans d’autres pays.

Windows Vista est une marque déposée ou une marque de Microsoft Corporation aux Etats-Unis et/ou dans d’autres pays.

Toute société dont le logiciel est mentionné dans ce guide possède un Contrat de licence logiciel spécifique à ses programmes exclusifs.

Tous les noms de marques et de produits de sociétés apparaissant sur les produits Brother, les documents associés et toute autre documentation sont des marques commerciales ou déposées de ces différentes sociétés.

REMARQUE IMPORTANTE

 Ce produit est approuvé uniquement dans le pays d’achat. Ne l’utilisez pas dans d’autres pays car il

pourrait enfreindre les réglementations relatives aux télécommunications sans fil et à l’alimentation électrique de ces pays.

 Sauf indication contraire, les écrans du modèle MFC-8950DW(T) sont utilisés dans ce manuel.

 Windows® XP dans ce document représente Windows® XP Professional, Windows® XP Professional x64

Edition et Windows

 Windows Server

Server

2003 x64 Edition.

 Windows Server

Server

2008 R2.

 Windows Vista

 Windows

7 dans ce document représente toutes les éditions de Windows®7.

XP Home Edition.

2003 dans ce document représente Windows Server®2003 et Windows

2008 dans ce document représente Windows Server®2008 et Windows

dans ce document représente toutes les éditions de Windows Vista®.

 Visitez le Brother Solutions Center à l’adresse http://solutions.brother.com/

page de votre modèle pour télécharger les autres manuels.

et cliquez sur Manuels sur la

Table des matières

1 Introduction 1

Généralités ................................................................................................................................................1

Bref historique de SSL...............................................................................................................................1

Avantage de l’utilisation de SSL ................................................................................................................1

Utilisation de certificats pour la sécurité de la machine .............................................................................2

2 Certificat numérique pour les communications SSL 4

Installation d’un certificat numérique .........................................................................................................4

Création d’un certificat auto-signé.......................................................................................................6

Création d’une demande de signature de certificat (CSR) ..................................................................7

Comment installer le certificat sur votre appareil.................................................................................9

Choix du certificat..............................................................................................................................10

Installation du certificat auto-signé ou pré-installé pour les utilisateurs de

Windows Vista

droits d’administrateur ...................................................................................................................12

Installation du certificat auto-signé ou pré-installé pour les utilisateurs

de Windows

Importez et exportez le certificat et la clé privée......................................................................................17

Comment importer le certificat auto-signé, le certificat émis par la CA et la clé privée .....................17

Comment exporter le certificat auto-signé, le certificat émis par la CA et la clé privée .....................17

Importer et exporter un certificat CA..................................................................................................18

Gestion de plusieurs certificats................................................................................................................19

, Windows®7 et Windows Server®2008 avec des

XP et Windows Server®2003.................................................................................14

3 Gestion sécurisée de votre appareil réseau à l’aide de SSL/TLS 20

Gestion sécurisée à l’aide de la gestion via le Web (navigateur Web)....................................................20

4 Impression sécurisée de documents à l’aide de SSL 21

Impression sécurisée de documents à l’aide d’IPPS pour Windows®.....................................................21

Windows Windows Vista

XP et Windows Server®2003..........................................................................................21

, Windows®7 et Windows Server®2008.................................................................23

5 Envoi ou réception (pour les modèles DCP et MFC) sécurisés d’e-mails 25

Configuration à l’aide de la gestion via le Web

(navigateur Web) ..................................................................................................................................25

Envoi ou réception (pour les modèles DCP et MFC) sécurisés d’e-mails à l’aide de SSL/TLS ........26

6 Diagnostic des anomalies 27

Généralités ..............................................................................................................................................27

Identification de votre problème ........................................................................................................27

Impression de la page Paramètres imprimante (Pour HL-5450DN(T)) ...................................................29

Impression du rapport de configuration réseau (pour les autres modèles) .............................................29

Termes et concepts relatifs aux réseaux.................................................................................................31

Aperçu technique de SSL..................................................................................................................31

Termes liés aux réseaux ...................................................................................................................32

iii

Introduction 1

Généralités 1

SSL (Secure Socket Layer) est une méthode efficace de protection des données transitant sur un réseau local ou étendu. Elle crypte les données envoyées sur un réseau, par exemple un travail d’impression, de manière à ce que toute personne essayant de capturer ces données ne puisse pas les lire.

Elle peut être configurée sur les réseaux filaires et sans fil, et fonctionne avec d’autres outils de sécurité, tels que les pare-feu et les clés WPA.

Bref historique de SSL 1

SSL a été créé à l’origine pour sécuriser les informations circulant sur Internet, notamment les données envoyées entre les navigateurs Web et les serveurs. Par exemple, lorsque vous utilisez un service bancaire

dans Internet Explorer signifie que vous utilisez SSL. Cette méthode a ensuite été développée pour fonctionner avec d’autres applications, telles que Telnet, les imprimantes et les logiciels FTP, et est devenue une solution universelle de sécurité en ligne. Ses fonctions premières sont toujours utilisées actuellement par de nombreux revendeurs en ligne et par la plupart des banques pour sécuriser leurs données sensibles, telles que les numéros de carte de crédit, les fichiers clients, etc.

, si vous voyez https:// accompagné d’un petit cadenas dans le navigateur Web, cela

SSL utilise des niveaux de cryptage extrêmement élevés et est agréé par les banques du monde entier, car la violation d’un tel système est peu probable.

Avantage de l’utilisation de SSL 1

L’unique avantage à utiliser SSL sur les appareils Brother est d’assurer une impression sécurisée sur un réseau IP en empêchant les utilisateurs non autorisés de lire les données envoyées à l’appareil. Le principal argument de cette méthode est qu’elle peut être utilisée pour imprimer des données confidentielles en toute sécurité. Par exemple, le service des ressources humaines d’une grande entreprise est amené à imprimer des bulletins de paye régulièrement. Sans cryptage, les données figurant sur ces bulletins de paye pourraient être lues par d’autres utilisateurs du réseau. Avec SSL, toute personne essayant de capturer ces données ne verra qu’une page codée illisible et non le bulletin de paye réel.

Introduction

Remarque

Utilisation de certificats pour la sécurité de la machine 1

Votre machine Brother prend en charge l’utilisation de multiples certificats de sécurité afin de sécuriser la gestion, l’authentification et les communications avec l’appareil. Les fonctionnalités de certificat de sécurité suivantes peuvent être utilisées avec l’appareil. Lorsque vous imprimez un document ou utilisez la Gestion à partir du Web (navigateur Web) de manière sécurisée à l’aide de SSL, vous devez installer le certificat sur votre ordinateur. Consultez Installation d’un certificat numérique uu page 4.

 Communication SSL/TLS

 Communication SSL pour SMTP/POP3

L’appareil Brother prend en charge les certificats suivants.

 Certificat pré-installé

Votre appareil possède un certificat auto-signé pré-installé.

Avec ce certificat, vous pouvez facilement utiliser la communication via SSL/TLS sans créer ou installer de certificat. Si vous souhaitez utiliser la fonction Google Cloud Print de votre appareil, vous pouvez définir les paramètres de cette application de manière sécurisée à l’aide de ce certificat pré-installé. Pour plus d’informations sur Google Cloud Print, visitez le Brother Solutions Center à l’adresse http://solutions.brother.com/ d'impression Google Cloud.

et cliquez sur Manuels sur la page de votre modèle pour télécharger le Guide

Le certificat auto-signé pré-installé ne protège pas vos communications contre les programmes espions. Pour assurer une meilleure sécurité, il est recommandé d’utiliser un certificat émis par une organisation digne de confiance.

 Certificat auto-signé

Ce serveur d’impression émet son propre certificat. Avec ce certificat, vous pouvez facilement utiliser la communication via SSL/TLS sans avoir de certificat émis par une CA. (Consultez Création d’un certificat auto-signé uu page 6.)

 Certificat émis par une CA

Il existe deux méthodes d’installation d’un certificat émis par une CA. Si vous avez déjà un certificat émis par une CA ou si vous souhaitez utiliser un certificat émis par une CA autorisée externe :

• Si vous utilisez une CSR (Certificate Signing Request) depuis ce serveur d’impression. (Consultez Création d’une demande de signature de certificat (CSR) uu page 7.)

• Si vous importez un certificat et une clé privée. (Consultez Importez et exportez le certificat et la clé privée uu page 17.)

Introduction

Remarque

 Certificat CA

Si vous utilisez un certificat CA qui identifie la CA (Certificate Authority) proprement dite, vous devez importer un certificat CA émis par la CA avant de procéder à la configuration. (Consultez Importer et exporter un certificat CA uu page 18.)

• Si vous êtes sur le point d’utiliser une communication SSL/TLS, nous vous conseillons de contacter votre administrateur système auparavant.

• Si vous restaurez les paramètres d’usine par défaut du serveur d’impression, le certificat et la clé privée installés seront supprimés. Si vous souhaitez conserver le même certificat et la même clé privée après la restauration du serveur d’impression, exportez-les avant la restauration et réinstallez-les. (Consultez Comment importer le certificat auto-signé, le certificat émis par la CA et la clé privée uu page 17.)

Remarque

Certificat numérique pour les

communications SSL

Installation d’un certificat numérique 2

L’impression sur un réseau sécurisé ou la gestion sécurisée à l’aide de la Gestion à partir du Web (navigateur Web) exigent l’installation d’un certificat numérique sur l’appareil et sur le périphérique qui lui envoie les données (par exemple, un ordinateur). Votre appareil possède un certificat pré-installé. Pour configurer le certificat, l’utilisateur doit se connecter à distance à l’appareil via un navigateur Web à l’aide de son adresse IP.

Il est recommandé d’utiliser Windows® Internet Explorer®7.0/8.0 ou Firefox®3.6 pour Windows® et Safari 4.0/5.0 pour Macintosh. Veuillez aussi vous assurer que JavaScript et Cookies sont toujours activés, quel que soit le navigateur utilisé. Si vous utilisez un autre navigateur Web, assurez-vous qu’il est compatible avec HTTP 1.0 et HTTP 1.1.

a Lancez votre navigateur Web. b Tapez « http://adresse IP de l’appareil/ » dans la barre d’adresse de votre navigateur (où « adresse IP

de l’appareil » correspond à l’adresse IP ou au nom du serveur d’impression).

 Par exemple : http://192.168.1.2/

c Aucun mot de passe n’est requis par défaut. Si vous en avez défini un mot de passe au préalable,

saisissez-le et appuyez sur .

d Cliquez sur Réseau. e Cliquez sur Sécurit. f Cliquez sur Certificat.

Certificat numérique pour les communications SSL

Remarque

g Vous pouvez configurer les paramètres du certificat.

Pour créer un certificat auto-signé à l’aide de la Gestion à partir du Web, consultez Création d’un certificat auto-signé uu page 6.

Pour créer une demande de signature de certificat (Certificate Signing Request, CSR), consultez Création d’une demande de signature de certificat (CSR) uu page 7.

1 Pour créer et installer un certificat auto-signé

2 Pour utiliser un certificat émis par une CA (Certificate Authority)

• Les fonctions grisées et n’apparaissant pas sous forme de lien indiquent qu’elles ne sont pas disponibles.

• Pour en savoir plus sur la configuration, consultez le texte d’aide dans la gestion via le Web.

Certificat numérique pour les communications SSL

Remarque

Création d’un certificat auto-signé 2

a Cliquez sur Créer un certificat auto signé. b Entrez un Nom commun et un Date de validité.

• La longueur du Nom commun doit être inférieure à 64 caractères. Entrez un identifiant comme une adresse IP, un nom de nœud ou un nom de domaine à utiliser au cours de l’accès à cet appareil via une communication SSL/TLS. Le nom du nœud est affiché par défaut.

• Une fenêtre contextuelle d’avertissement apparaîtra si vous utilisez le protocole IPPS ou HTTPS et entrez un autre nom dans l’URL que le Nom commun utilisé pour le certificat auto-signé.

c Vous avez le choix entre les paramètres Algorithme de clé publique et Algorithme de chiffrement

dans la liste déroulante. Les réglages par défaut sont RSA (2048 bits) pour Algorithme de clé publique et SHA256 pour Algorithme de chiffrement.

d Cliquez sur Envoyer. e Le certificat auto-signé a été créé et est correctement enregistré dans la mémoire de votre appareil.

Certificat numérique pour les communications SSL

Remarque

Création d’une demande de signature de certificat (CSR) 2

Une demande de signature de certificat (Certificate Signing Request, CSR) est une demande envoyée à une CA afin d’authentifier les informations d’identification figurant sur le certificat.

Nous vous conseillons d’installer le Root Certificate du CA sur votre ordinateur avant de créer la CSR.

a Cliquez sur Créer un CSR. b Entrez un Nom commun ainsi que vos informations, comme Organisation.

Les informations relatives à votre société sont nécessaires pour qu’une CA puisse confirmer votre identité à des tiers.

• Une fenêtre contextuelle d’avertissement apparaîtra si vous entrez un nom commun différent dans l’URL que celui utilisé pour le certificat.

• La longueur de l’Organisation, de l’Unité d'organisation, de la Ville/localité et du Département doit être inférieure à 64 caractères.

•Le Pays devrait être un code pays ISO 3166 composé de deux caractères.

• Si vous configurez l’extension de certificat X.509v3, activez la case à cocher

Configurer la partition étendue, puis sélectionnez Automatique (Enregistrer IPv4) ou Manuel.

+ 25 hidden pages