Chiffrer la connexion au Portail SharpV à l’aide d'un certificat signé - SharpV | SharpOS 12.6

Manuel AutoVu pour les installations fixes SharpV 12.6

series
SharpV | SharpOS 12.6
revised_modified
2019-07-16
category_custom
Guides
Guides > Guides de l'utilisateur
prodname_custom
AutoVu > SharpV
vrm_version
12.6

Vous pouvez sécuriser la connexion au Portail SharpV en configurant la caméra ne mode HTTP sécurisé (HTTPS) à l’aide d’un certificat qui a été signé par une autorité de certification de confiance.

Avant de commencer

  • En savoir plus sur pourquoi la connexion au Portail SharpV doit être chiffrée.
    IMPORTANT : Si vous avez la version 5.3 SR3 de Security Center ou une version ultérieure et que vous voulez ajouter la SharpV à l’Archiveur en vous servant de HTTPS, vous devez modifier les options HTTPS de l’Archiveur en suivant les instructions dans l’article de la Base de connaissances suivant : KBA01405.

    Si une signature de certificat est émise par une autorité de certification (AC) qui ne figure pas dans la liste Windows des autorités de certification racine tierces, ou si votre organisation possède sa propre infrastructure à clés publiques (ICP) qui gère les signatures, vous devez ajouter l'AC à la plate-forme logicielle exécutée sur la SharpV en suivant les instructions dans l’article KBA-78971 de la base de connaissances.

  • Si vous ajoutez la SharpV à l'Archiveur à l'aide de HTTPS, configurez la configuration réseau de la caméra pour utiliser une adresse IP statique avant d'installer un certificat.

À savoir

  • La première fois que vous vous connectez au Portail SharpV, le système utilise le mode HTTP (pas de certificat). La stratégie de sécurité de votre organisation peut vous pousser à configurer un certificat autosigné ou un certificat signé d'une autorité de certification de confiance.
  • Vous devez installer le certificat sur tous les postes qui communiquent avec la caméra SharpV, dont le Gestionnaire RAPI, l’Archiveur et tous les postes qui se connectent au portail web.
  • Vous pouvez installer plusieurs certificats, puis sélectionner un certificat à activer.
    IMPORTANT : Si le certificat en cours est un certificat signé, la suppression de la demande de signature du certificat empêche la réinstallation de ce dernier.

Procédure

  1. Connectez-vous au portail web de la SharpV en tant qu’Administrateur.
  2. À partir du menu Configuration, sélectionnez la page Sécurité.
  3. Cliquez sur + Signing request (Demande de signature).
  4. Entrez les informations requises pour la demande de signature de certificat, puis cliquez sur OK.
    REMARQUE :
    • Le champ « Pays » nécessite un code de pays à deux lettres.
    • Si vous utilisez également le certificat pour vous connecter à l’Archiveur, le Nom du serveur défini dans le certificat doit être l'adresse IP de la SharpV, pas le nom de la SharpV.
    Le message L’opération a réussi est affiché et la demande de signature est ajoutée à la liste des certificats avec pas signé affiché pour l’Émetteur.
  5. Cliquez sur le certificat pour afficher les Détails du certificat.
  6. Cliquez sur Copier dans le presse-papier.
  7. Envoyez la demande de signature de certificat à une autorité de certification.
    IMPORTANT : Ne supprimez pas la demande de signature si elle a été utilisée pour demander un certificat.

    Vous recevrez un certificat SSL signé par l’autorité de certification.

  8. Dans la fenêtre des Détails du certificat, cliquez Installer le certificat signé puis accédez à l’emplacement du certificat et cliquez sur Ouvrir.
  9. Cliquez sur Enregistrer.
    Le système affiche le message « Installed signed certificate... successful » (Certificat signé installé... réussi).
  10. Actualisez le navigateur (F5).
    Le certificat s’affiche dans la liste des certificats.
  11. Cochez la case Actif pour le certificat et cliquez sur Enregistrer et redémarrer.

Résultats

Quand le système revient en ligne, notez que l’URL indique que vous êtes en mode HTTPS. Une icône de verrou () dans la barre d'adresse du navigateur indique que vous êtes à présent connecté à SharpV via une connexion sécurisée.

Lorsque vous avez terminé

Une bonne pratique consiste à changer votre mot de passe après avoir configuré la SharpV pour la communication HTTPS.