Prise en charge de la connexion HTTPS
TLS est largement utilisé pour protéger les données sur Internet. Le protocole TLS utilise des certificats numériques pour établir une connexion sécurisée entre un serveur web et tous les systèmes clients qui interagissent avec lui. Une fois la connexion établie, les données transférées entre les systèmes sont cryptées grâce aux clés de sécurité. Seul le destinataire prévu peut déchiffrer les données.
Vous pouvez également utiliser TLS pour protéger les données à plus petite échelle, par exemple dans un système d'impression tel que RICOH ProcessDirector. Vous pouvez activer TLS pour renforcer la sécurité des données d'impression échangées entre le serveur principal et les interfaces utilisateur, ainsi que des données échangées avec d'autres applications à l'aide des services web pris en charge par RICOH ProcessDirector.
Pour utiliser TLS sur un ordinateur, vous devez obtenir un certificat numérique et l'installer sur cet ordinateur. Il est recommandé de se voir délivrer un certificat par une autorité de certificat, car les tiers font confiance à ces autorités. Vous pouvez utiliser un certificat auto-signé pour effectuer un test, mais il est déconseillé d'utiliser ce certificat sur des systèmes de production. Sur un système de production, votre certificat doit utiliser un algorithme de cryptage puissant, tel que SHA-256 et des clés RSA de 2048 bits (ou plus).
Lorsque le certificat est émis, l'autorité de certificat vous l'envoie par courrier électronique. Vous le conservez dans un fichier de clés sur l'ordinateur sur lequel il est enregistré.
- Remarque:
- RICOH ProcessDirector ne prend en charge que les fichiers Java Key Stores (JKS). Pour créer une base de données de clés, consultez la documentation Java sur l'activation de TLS.
- Votre mot de passe de clé privée et votre mot de passe de fichier de clés doivent être identiques. Si elles ne sont pas identiques, vous recevez une erreur java.oi.IOException.
Une fois que le serveur web est configuré pour l'utiliser, TLS est automatiquement utilisé pour les communications. L'URL pour l'interface utilisateur RICOH ProcessDirector change pour utiliser le préfixe https://. Vous pouvez toujours accéder à l'interface utilisateur à l'aide de l'adresse http://, mais vous pouvez configurer le serveur Web pour qu'il transmette toutes les requêtes à l'adresse sécurisée.
Pour utiliser TLS avec RICOH ProcessDirector, vous pouvez obtenir un certificat numérique et l'installer sur l'ordinateur principal avant d'installer le produit de base. Après l'installation du produit de base, vous devez activer TLS dans le composant serveur web RICOH ProcessDirector.