Supporto della connessione HTTPS
TLS è ampiamente utilizzato per proteggere i dati su Internet. Il protocollo TLS utilizza certificati digitali per stabilire una connessione sicura tra un server web e i sistemi client che interagiscono con esso. Una volta stabilita la connessione, i dati trasferiti tra i sistemi vengono codificati mediante chiavi di sicurezza. Soltanto il destinatario previsto delle informazioni è in grado di decodificare i dati.
Può anche utilizzare TLS per proteggere i dati su scala ridotta, ad esempio all'interno di un sistema di stampa come RICOH ProcessDirector. Può attivare TLS per fornire un maggiore livello di sicurezza per i dati di stampa scambiati tra il server primario e le interfacce utente, nonché per i dati scambiati con altre applicazioni che utilizzano i servizi web supportati da RICOH ProcessDirector.
Per utilizzare TLS su un computer, deve ottenere un certificato digitale e installarlo su quel computer. È opportuno ottenere il certificato da CA (certificate authority), in quanti CA sono considerati terzi di fiducia. È possibile utilizzare un certificato autofirmato a scopi di verifica, ma non è consigliato l'uso di tale certificato sui sistemi di produzione. Su un sistema di produzione, il suo certificato deve utilizzare un algoritmo di crittografia forte, come SHA-256 e chiavi RSA a 2048 bit (o superiori).
Quando viene emesso il certificato, CA lo invia all'utente in un messaggio e-mail. Memorizzare il certificato in un keystore sul computer in cui è registrato il certificato.
- Nota:
- RICOH ProcessDirector supporta solo file JKS (Java Key Stores). Per creare un keystore, veda la documentazione Java sull'abilitazione di TLS.
- La password chiave privata e la password keystore devono essere uguali. Se non sono uguali, riceve un errore java.oi.IOException.
Dopo che il server web è stato configurato per utilizzarlo, TLS viene utilizzato automaticamente per le comunicazioni. L'URL dell'interfaccia utente di RICOH ProcessDirector cambia per utilizzare il prefisso https://. È comunque possibile accedere all'interfaccia utente utilizzando l'indirizzo http://, ma è possibile anche configurare il server Web per inoltrare tutte le richieste all'indirizzo protetto.
Per utilizzare TLS con RICOH ProcessDirector, può ottenere un certificato digitale e installarlo sul computer principale prima di installare il prodotto base. Dopo l'installazione del prodotto base, deve attivare TLS nel componente web server RICOH ProcessDirector.