Utilisation d'un certificat propre pour le serveur web
Cette aide à la configuration décrit comment téléverser un certificat de serveur web propre dans la station Behnke et comment basculer l'accès à l'interface web vers une connexion sécurisée.
L'accès à l'interface web peut se faire via HTTP (connexion non sécurisée) ou HTTPS (connexion sécurisée). Afin d'éviter des risques de sécurité, l'utilisation de HTTPS est recommandée. Par défaut, aucun certificat propre n'est téléversé (la station Behnke utilise alors son certificat interne). Ce certificat n'étant pas connu des navigateurs qui accèdent à la station, ceux-ci affichent un avertissement de certificat lors de l'accès via HTTPS.
Avec un certificat de serveur web propre, émis par une autorité de certification considérée comme fiable dans votre réseau, cet avertissement disparaît.
Note
Tant que l'interface web est consultée via HTTP, la page de connexion indique sous SICHERHEITSHINWEIS que la connexion n'est pas sécurisée et propose le bouton Gesicherte Verbindung verwenden.
Note
Tant que l'interface web est consultée via HTTP, la page de connexion indique sous SICHERHEITSHINWEIS que la connexion n'est pas sécurisée et propose le bouton Gesicherte Verbindung verwenden.
Il est également supposé que la station Behnke a déjà été intégrée au réseau et qu’elle est accessible via son adresse IP dans un navigateur.
Si vous ne pouvez pas encore accéder à l’interface web, veuillez suivre les instructions fournies avec votre ManuelsCette page ne porte aucune indication de version. Cet avis est généré automatiquement et n’a pas été rédigé par la rédaction. et consulter le manuel techniqueRécemment actualisé — au cours des 72 dernières heuresCette page ne porte aucune indication de version. Cet avis est généré automatiquement et n’a pas été rédigé par la rédaction. pour effectuer la configuration initiale.
1. Exigences relatives au fichier de certificat
La station Behnke attend le certificat de serveur web au format PEM. Il faut un fichier contenant exactement un certificat avec une clé privée non chiffrée.
- exactement un certificat par fichier (pas de chaînes de certificats comportant plusieurs certificats)
- la clé privée se trouve dans le même fichier
- la clé privée ne doit pas être chiffrée par une phrase secrète
Attention
Le fichier contient la clé privée en clair. Traitez-le donc de manière confidentielle et ne le transmettez pas par des canaux non sécurisés.
Astuce
Établissez le certificat au nom sous lequel la station Behnke sera ensuite appelée. Si vous accédez à la station via son adresse IP, celle-ci doit figurer dans le certificat (sinon le navigateur affiche un avertissement pour nom divergent, malgré le certificat propre).
2. Téléverser le certificat
- Ouvrez votre navigateur
- Accédez à l'interface web de la station Behnke
- Connectez-vous
- Cliquez dans la barre latérale à gauche sur l'élément de menu
- Accédez à la section Weboberfläche
Dans la ligne Webserver-Zertifikat, la station Behnke affiche l'état actuel. Sans certificat propre, on y lit nicht hochgeladen et internes Zertifikat wird verwendet.
- Pour l'option Zertifikat, cliquez sur hochladen
- La boîte de dialogue de sélection de fichier de votre navigateur s'ouvre
- Sélectionnez le fichier PEM préparé
Après le téléversement, les informations sur le certificat s'affichent au-dessus, dans la ligne Webserver-Zertifikat. Vérifiez-y que le certificat attendu a bien été pris en compte.
- Cliquez sur pour enregistrer la configuration
3. Définir l'accès à l'interface web
Avec l'option Zugriff auf die Weboberfläche de la section Weboberfläche, vous définissez si l'interface web est accessible également via HTTP en plus de HTTPS.
| Valeur | Signification |
|---|---|
| HTTP erlaubt | L'interface web est accessible via HTTP et via HTTPS. C'est la valeur par défaut. |
| HTTP erlaubt, wenn kein Zertifikat | HTTP n'est autorisé que tant qu'aucun certificat propre n'est téléversé. Dès qu'un certificat est présent, l'interface web n'est accessible que via HTTPS. |
| HTTPS verwenden | L'interface web n'est accessible que via HTTPS. |
- Réglez l'option Zugriff auf die Weboberfläche sur la valeur souhaitée
- Cliquez sur pour enregistrer la configuration
Note
Un accès via HTTPS est toujours possible. Cette option détermine uniquement si l'accès via HTTP est en plus autorisé. Vous ne pouvez donc pas vous verrouiller l'accès en désactivant HTTP.
Note
L'option ne concerne pas la récupération d'images ou de flux vidéo. Celle-ci peut toujours se faire via HTTP, même si HTTPS doit être utilisé pour l'interface web.
4. Sécurité HTTPS
L'accès via HTTPS utilise TLS avec divers procédés de chiffrement. Avec l'option HTTPS-Sicherheit, vous définissez quels procédés sont autorisés.
| Valeur | Signification |
|---|---|
| Standard-Verschlüsselung | Au minimum TLS 1.2 |
| stärkere Verschlüsselung | Au minimum TLS 1.2 |
| stärkste Verschlüsselung | Au minimum TLS 1.3 |
- Réglez l'option HTTPS-Sicherheit sur la valeur souhaitée
- Cliquez sur pour enregistrer la configuration
Avertissement
Un chiffrement plus fort accroît la sécurité, mais peut empêcher l'accès HTTPS avec des navigateurs web plus anciens. Après le changement, vérifiez que l'interface web reste accessible avec tous les navigateurs utilisés.
5. Supprimer le certificat
- Dans la ligne Zertifikat, cliquez sur entfernen
- Cliquez sur pour enregistrer la configuration
La station Behnke utilise ensuite de nouveau son certificat interne. Dans la ligne Webserver-Zertifikat, on lit alors de nouveau nicht hochgeladen.
Avertissement
Si l'option Zugriff auf die Weboberfläche est réglée sur HTTPS verwenden, l'interface web reste, même après la suppression, accessible uniquement via HTTPS (de nouveau avec le certificat interne et l'avertissement de certificat correspondant du navigateur).
6. FAQ
Note
Le navigateur affiche un avertissement malgré un certificat propre
Vérifiez deux points :
- L'autorité de certification émettrice est-elle enregistrée comme fiable sur l'ordinateur qui accède à la station ?
- Le nom ou l'adresse IP utilisé pour accéder à la station Behnke correspond-il au certificat ?
Si l'un des deux points diffère, le navigateur affiche un avertissement, indépendamment du fait qu'un certificat propre a été téléversé.
Note
Comment savoir si mon certificat est actif ?
Dans la section Weboberfläche, dans la ligne Webserver-Zertifikat. Sans certificat propre, on y lit nicht hochgeladen et internes Zertifikat wird verwendet ; sinon, les informations sur le certificat téléversé s'affichent.
Note
Le fichier n'est pas accepté
La station Behnke exige exactement un fichier PEM contenant exactement un certificat et une clé privée non chiffrée. Les causes fréquentes sont un fichier de clé chiffré par une phrase secrète, un fichier contenant une chaîne de certificats complète ou des fichiers séparés pour le certificat et la clé.
Note
Les flux vidéo sont-ils eux aussi transmis via HTTPS ?
Non. L'option Zugriff auf die Weboberfläche ne concerne pas la récupération d'images ou de flux vidéo. Ceux-ci peuvent toujours être récupérés via HTTP, même si HTTPS doit être utilisé pour l'interface web.
Note
Le certificat s'applique-t-il aussi à d'autres fonctions de la station Behnke ?
Non. Le certificat de serveur web s'applique uniquement à l'accès à l'interface web. Les certificats pour d'autres fonctions se configurent séparément, par exemple sous pour SIP ou sous pour l'authentification de port, voir Authentification de port 802.1x via EAP-TLSCette page ne porte aucune indication de version. Cet avis est généré automatiquement et n’a pas été rédigé par la rédaction..