Configuration des paires de clés et des certificats numériques

 

Une paire de clés se compose d'une clé publique et d'une clé secrète. Vous avez besoin de ces deux clés pour crypter ou décrypter des données. Comme il est impossible de rétablir la forme originale des données cryptées sans l'une des deux clés, la cryptographie de clé publique est un bon moyen de sécuriser les échanges de données sur un réseau. Vous pouvez enregistrer jusqu'à huit paires de clés, en comptant les paires pré-installées (Utilisation de paires de clés et de certificats numériques émis par une autorité de certification). Dans le cadre des communications cryptées TLS, il est possible de générer une paire de clés pour l'appareil (Génération de paires de clés).

 

Les certificats numériques sont similaires à d'autres modèles d'identification (tels que les permis de conduire). Un certificat numérique contient une signature numérique qui permet à l'appareil de détecter toute usurpation d'identité ou falsification des données. Il est extrêmement difficile pour des utilisateurs malintentionnés de faire un usage frauduleux des certificats numériques. Un certificat numérique contenant une clé publique émise par une autorité de certification (CA) est appelé certificat CA. Les certificats CA servent à vérifier le périphérique avec lequel l'appareil communique (dans le cadre d'une authentification IEEE 802.1X ou une impression Google Cloud Print, par exemple). Vous pouvez enregistrer jusqu'à 150 certificats CA, en comptant les 72 certificats pré-installés sur l'appareil (Utilisation de paires de clés et de certificats numériques émis par une autorité de certification).