16.3.1 Génération de la clé CRT (clé de cryptage SSL)
IMPORTANT
•
Quand le certificat auto-signé ou le certificat de serveur est valide, il est impossible de produire la clé CRT.
•
Quand la certification de serveur est employée, la taille de la clé disponible varie selon les caches. Veiller à vérifier la taille de clé disponible à l’avance.
•
La génération de la clé CRT peut prendre environ 1 minute lorsque la taille de la clé est de 1024 bits et environ 2 minutes si la taille de la clé est de 2048 bits. Ne pas utiliser le navigateur Internet tant que la génération de la clé CRT n’est pas terminée. Alors que la clé CRT est en cours de génération, l’intervalle de rafraîchissement et la vitesse de ligne risquent d’être inférieurs.
1.
Cliquer le bouton [Exécuter] de “Génère clé CRT”.
→
La boîte de dialogue “Génère clé CRT” sera affichée.
2.
Sélectionner “1024bit” ou “2048bit” comme longueur de clé CRT pour la générer pour “Génère clé CRT” - “Dimension clé RSA”.
Remarque
•
Pour utiliser le certificat de serveur, suivre les demandes de CA au sujet de la taille de clé RSA.
3.
Cliquer le bouton [Exécuter].
→
La génération de la clé CRT commencera. Quand la génération est terminée, la taille de clé et la durée de génération et la date de la clé produite seront affichées sur “Clé CRT courante”.
Remarque
•
Pour changer (ou mettre à jour) la clé CRT produite, exécuter les étapes 1 à 3. La clé CRT, le certificat auto-signé et la certification de serveur sont valides ensemble. Quand la clé CRT est modifiée, il est nécessaire de produire une nouvelle fois le certificat auto-signé ou de refaire une demande de certificat de serveur.
•
Quand la clé CRT est mise à jour, le journal de la clé CRT précédente est sauvegardé. Quand le bouton [Histoire] de “Clé CRT courante” de la boîte de dialogue “Génère clé CRT” est cliqué, la boîte de dialogue “Clé CRT précédente” sera affichée et il est alors possible de vérifier la taille de la clé et la durée de génération et la date de la clé précédente. Quand le bouton [Application] est cliqué dans la boîte de dialogue “Clé CRT précédente”, il est possible de remplacer la clé CRT courante par la précédente.