Imprimante brother et certificat SSL dédié

Message par **carabao** » 01 janv. 2024, 13:57

Bonjour

J'aimerais installer un certificat SSL sur mon imprimante réseau, autre que l'auto signé proposé par brother.

La procédure indique qu'il faut le créer à partir du serveur web de l'imprimante puis le soumettre à un AC et ensuite l'installer dans l'imprimante .

https://support.brother.com/g/s/id/html ... s&broug=in

C'est là que je bloque. Et mes connaissances en certificat sont plus que limitées. Je pensais passer par Let's Encrypt mais mon hébergement web ne me permet que de la faire pour un domaine installé sur l'hébergement, ce qui me partait logique. Pourrait-on utiliser Let's Encrypt pour autre chose qu'un domaine ?

Ou comme mon imprimante est reliée à ma fritzbox (accessible également par une adresse externe xxxxxxx.myfritz.net:xxxx ) pourrait-on faire le lien avec une redirection d'un sous-domaine que je possède (imprimante.xxxxxx.be, par exemple) ? Où ai-je tout faux ?

Mon imprimante étant accessible via son adresse IP 192.168.xxx.xxx comment puis-je créer un certificat sans nom de domaine. Et quel AC choisir ?

Merci

Message par **solar10** » 01 janv. 2024, 14:05

Juste curieux : pour quoi est-ce utile?

Message par **Unix-Linux** » 01 janv. 2024, 15:35

Un certificat auto-signé n'est pas la même chose qu'un certificat CA

Déjà un CA est payant (à part ceux de let's encrypt)) et plus destiné à un usage professionnel

Si c'est pour ton usage privé, un certificat auto-signé est suffisant.

Comme disait Solar: l'utilité ?

Une imprimante connectée en WAN ? Pour quel usage ?

Tout dépend de ton utilité mais si c'est à usage perso, un auto signé suffit.

Explications : certificat auto-signé

Quoique je ne vois pas l'utilité d'un certificat sans avoir de nom de domaine, avec juste une imprimante en réseau classe C ou alors si c'est juste pour remplacer une ip LAN par "mon imprimante Brother" à la place.

Message par **carabao** » 02 janv. 2024, 12:38

Merci pour vos retours.

Le but que j'avais en tête était de protéger les communications entre mon imprimante et mes différents appareils mobiles lorsque je les utilise pour imprimer à distance.
Mais peut-être que je me louvoie complètement sur cette question, mais n'y a-t-il pas un petit risque que le canal de transmissions entre un appareil mobile et l'imprimante connectée à mon réseau personnel soit utilisée pour s'introduire dans mon réseau. Je suppose que le risque est très faible, mais bon.

J'avais essayé le certificat auto-signé, mais j'avais l'impression à partir d'un mac, d'un smartphone (android) était impossible (timeout).

Si je dis une énormité, une horreur, dites-le-moi, on apprend à tout âge.

Merci

Message par **Mackguil** » 02 janv. 2024, 13:23

carabao a écrit : 02 janv. 2024, 12:38 Merci pour vos retours.

Le but que j'avais en tête était de protéger les communications entre mon imprimante et mes différents appareils mobiles lorsque je les utilise pour imprimer à distance.
Mais peut-être que je me louvoie complètement sur cette question, mais n'y a-t-il pas un petit risque que le canal de transmissions entre un appareil mobile et l'imprimante connectée à mon réseau personnel soit utilisée pour s'introduire dans mon réseau. Je suppose que le risque est très faible, mais bon.

J'avais essayé le certificat auto-signé, mais j'avais l'impression à partir d'un mac, d'un smartphone (android) était impossible (timeout).

Si je dis une énormité, une horreur, dites-le-moi, on apprend à tout âge.

Merci

VPN, ou tunnel SSH, si tu es joueur.