HP OneView - Manuel (Page 41)

•
Alternative Name
Le nom est facultatif, mais HP recommande de le fournir, car il prend en charge plusieurs
noms (y compris les adresses IP) pour minimiser les avertissements de discordance de noms
émis par le navigateur.
Par défaut, ce champ est rempli avec le nom complet, le nom d'hôte (si DNS est utilisé), un
nom d'hôte court et l'adresse IP de l'appareil.
REMARQUE : Si vous entrez des valeurs de champ Alternative Name, l'un doit être votre
entrée pour le champ Common Name.
Ces champs peuvent être modifiés lorsque vous créez manuellement un certificat auto-signé ou une
demande de signature de certificat.
3.9.2 Certificat auto-signé
Le certificat par défaut généré par l'appareil est auto-signé ; il n'est pas émis par une autorité de
certification de confiance.
Par défaut, les navigateurs n'approuvent pas les certificats auto-signés, parce qu'ils n'ont pas de
connaissance préalable à leur sujet. Le navigateur affiche une boîte de dialogue d'avertissement
que vous pouvez utiliser pour examiner le contenu du certificat auto-signé avant de l'accepter.
3.9.2.1 Vérification d'un certificat
Vous pouvez vérifier l'authenticité du certificat en l'affichant avec votre navigateur.
Après vous être connecté à l'appareil, sélectionnez Settings
→Security pour afficher le certificat.
Prenez note de ces attributs de comparaison :
•
Empreintes digitales (particulièrement)
•
Noms
•
Numéro de série
•
Dates de validité
Comparez ces informations à celles du certificat affiché par le navigateur, c'est-à-dire en naviguant
hors de l'appareil.
3.9.2.2 Téléchargement et importation d'un certificat auto-signé
L'avantage du téléchargement et de l'importation d'un certificat auto-signé est de contourner
l'avertissement du navigateur.
Dans un environnement sécurisé, il n'est jamais approprié de télécharger et d'importer un certificat
auto-signé, sauf si vous avez validé le certificat et connaissez et faites confiance à l'appareil
spécifique.
Dans un environnement de sécurité plus faible, il peut être acceptable de télécharger et d'importer
le certificat de l'appareil si vous connaissez et faites confiance à l'auteur du certificat. Toutefois,
HP ne recommande pas cette pratique.
Microsoft Internet Explorer et Google Chrome partagent un magasin de certificats commun. Un
certificat téléchargé avec Internet Explorer peut être importé avec Google Chrome ainsi que Internet
Explorer. De même, un certificat téléchargé avec Google Chrome peut également être importé par
les deux navigateurs. Mozilla Firefox dispose de son propre magasin de certificats, et doit être
téléchargé et importé avec ce navigateur uniquement.
Les procédures de téléchargement et d'importation d'un certificat auto-signé diffèrent avec chaque
navigateur.
3.9 Gestion de certificats à partir d'un navigateur 41