Supporto della connessione HTTPS

RICOH ProcessDirector supporta la connessione HTTPS con il protocollo Transport Layer Security (TLS), in modo da poter proteggere i dati di stampa nel sistema.

TLS è ampiamente utilizzato per proteggere i dati su Internet. Il protocollo TLS utilizza certificati digitali per stabilire una connessione sicura tra un server web e i sistemi client che interagiscono con esso. Una volta stabilita la connessione, i dati trasferiti tra i sistemi vengono codificati mediante chiavi di sicurezza. Soltanto il destinatario previsto delle informazioni è in grado di decodificare i dati.

Può anche utilizzare TLS per proteggere i dati su scala ridotta, ad esempio all'interno di un sistema di stampa come RICOH ProcessDirector. Può attivare TLS per fornire un maggiore livello di sicurezza per i dati di stampa scambiati tra il server primario e le interfacce utente, nonché per i dati scambiati con altre applicazioni che utilizzano i servizi web supportati da RICOH ProcessDirector.

Per utilizzare TLS su un computer, deve ottenere un certificato digitale e installarlo su quel computer. È opportuno ottenere il certificato da CA (certificate authority), in quanti CA sono considerati terzi di fiducia. È possibile utilizzare un certificato autofirmato a scopi di verifica, ma non è consigliato l'uso di tale certificato sui sistemi di produzione. Su un sistema di produzione, il suo certificato deve utilizzare un algoritmo di crittografia forte, come SHA-256 e chiavi RSA a 2048 bit (o superiori).

Quando viene emesso il certificato, CA lo invia all'utente in un messaggio e-mail. Memorizzare il certificato in un keystore sul computer in cui è registrato il certificato.

    Nota:
  • RICOH ProcessDirector supporta solo file JKS (Java Key Stores). Per creare un keystore, veda la documentazione Java sull'abilitazione di TLS.
  • La password chiave privata e la password keystore devono essere uguali. Se non sono uguali, riceve un errore java.oi.IOException.

Dopo che il server web è stato configurato per utilizzarlo, TLS viene utilizzato automaticamente per le comunicazioni. L'URL dell'interfaccia utente di RICOH ProcessDirector cambia per utilizzare il prefisso https://. È comunque possibile accedere all'interfaccia utente utilizzando l'indirizzo http://, ma è possibile anche configurare il server Web per inoltrare tutte le richieste all'indirizzo protetto.