Présentation de la fonction de gestion automatisée des certificats

Vous pouvez configurer MVE de sorte que les certificats d'imprimante soient gérés automatiquement, puis installés sur les imprimantes en appliquant la configuration. Le schéma suivant décrit le processus de bout en bout relatif à la fonction de gestion automatisée des certificats.

Les points de terminaison de l'autorité de certification, tels que le serveur CA et l'adresse du serveur, doivent être définis dans MVE.

• CA OpenXPKI : les utilisateurs peuvent utiliser l'un des protocoles suivants :
• Protocole SCEP (Secure Certificate Encryption Protocol)
• Connecteur EST

Remarques :

• EST est le moyen recommandé de se connecter au serveur OpenXPKI.
• Pour plus d'informations sur la configuration de CA OpenXPKI à l'aide du protocole EST, voir la section Gestion des certificats à l'aide de l'autorité de certification OpenXPKI via EST
• Pour plus d'informations sur la configuration de CA OpenXPKI à l'aide du protocole SCEP, reportez-vous à la section Gestion des certificats à l'aide de l'autorité de certification OpenXPKI via SCEP
• CA Microsoft d'entreprise : les utilisateurs peuvent utiliser l'un des protocoles suivants
• Protocole SCEP (Secure Certificate Encryption Protocol)
• Services Web Inscription de certificats Microsoft (MSCEWS)

Remarques :

• MSCEWS est le moyen recommandé de se connecter au serveur CA Microsoft d'entreprise.
• Pour plus d'informations sur la configuration de CA Microsoft à l'aide du protocole MSCEWS, reportez-vous à la section Gestion des certificats à l'aide de l'autorité de certification Microsoft via MSCEWS
• Pour plus d'informations sur la configuration de CA Microsoft à l'aide du protocole SCEP, reportez-vous à la section Gestion des certificats à l'aide de l'autorité de certification Microsoft via SCEP

La connexion entre MVE et les serveurs CA doit être validée. Pendant la validation, MVE communique avec le serveur CA pour télécharger la chaîne de certificats et la liste de révocation des certificats (CRL). Le certificat de l'agent d'inscription ou le certificat de test est également généré. Ce certificat permet au serveur CA d'approuver MVE.

Pour plus d'informations sur la définition des points de terminaison et la validation, reportez-vous à la section Configuration de MVE pour la gestion automatisée des certificats.

Une configuration définie pour Utiliser Markvision pour gérer les certificats de périphérique doit être attribuée et appliquée à l'imprimante.

• Création d'une configuration
• Mise en œuvre de configurations

Pendant l'application, MVE vérifie la conformité de l'imprimante.

• Le certificat est validé par rapport à la chaîne de certificats téléchargée à partir du serveur CA.
• Si l'imprimante n'est pas conforme, une demande de signature de certificat (CSR) est émise pour l'imprimante.

• Le certificat est validé par rapport à la chaîne de certificats téléchargée à partir du serveur CA.
• MVE crée un certificat de périphérique nommé autosigné sur le périphérique.
• Si l'imprimante n'est pas conforme, une CSR est demandée pour l'imprimante.

Remarques :

• MVE communique avec le serveur CA à l'aide des protocoles configurés.
• Le serveur CA génère le nouveau certificat, puis MVE l'envoie à l'imprimante.
• Si un certificat nommé existe dans l'imprimante, aucun nouveau certificat nommé n'est créé, mais une CSR est émise pour l'imprimante.