{"wiki":"fr","slug":"guide-general-webservercertificate","markdown":"# Utilisation d'un certificat propre pour le serveur web\n\nCette aide à la configuration décrit comment téléverser un certificat de serveur web propre dans la station Behnke et comment basculer l'accès à l'interface web vers une connexion sécurisée.\n\nL'accès à l'interface web peut se faire via HTTP (connexion non sécurisée) ou HTTPS (connexion sécurisée). Afin d'éviter des risques de sécurité, l'utilisation de HTTPS est recommandée. Par défaut, aucun certificat propre n'est téléversé (la station Behnke utilise alors son certificat interne). Ce certificat n'étant pas connu des navigateurs qui accèdent à la station, ceux-ci affichent un avertissement de certificat lors de l'accès via HTTPS.\n\nAvec un certificat de serveur web propre, émis par une autorité de certification considérée comme fiable dans votre réseau, cet avertissement disparaît.\n\n> [!NOTE]\n> Tant que l'interface web est consultée via HTTP, la page de connexion indique sous **SICHERHEITSHINWEIS** que la connexion n'est pas sécurisée et propose le bouton **Gesicherte Verbindung verwenden**.\n\n> [!NOTE]\n> Tant que l'interface web est consultée via HTTP, la page de connexion indique sous **SICHERHEITSHINWEIS** que la connexion n'est pas sécurisée et propose le bouton **Gesicherte Verbindung verwenden**.\n\n%[NOTE_REQUIRES_BASIC_SETUP](NOTE_REQUIRES_BASIC_SETUP)%\n\n\n## 1. Exigences relatives au fichier de certificat\n\nLa station Behnke attend le certificat de serveur web au **format PEM**. Il faut **un** fichier contenant exactement un certificat avec une clé privée **non chiffrée**.\n\n- exactement un certificat par fichier (**pas de chaînes de certificats comportant plusieurs certificats**)\n- la clé privée se trouve dans le même fichier\n- la clé privée ne doit pas être chiffrée par une phrase secrète\n\n> [!CAUTION]\n> Le fichier contient la clé privée en clair. Traitez-le donc de manière confidentielle et ne le transmettez pas par des canaux non sécurisés.\n\n> [!TIP]\n> Établissez le certificat au nom sous lequel la station Behnke sera ensuite appelée. Si vous accédez à la station via son adresse IP, celle-ci doit figurer dans le certificat (sinon le navigateur affiche un avertissement pour nom divergent, malgré le certificat propre).\n\n\n## 2. Téléverser le certificat\n\n%[BS_LOGIN_INFO](BS_LOGIN_INFO)%\n\n- Cliquez dans la barre latérale à gauche sur l'élément de menu %BS_MENU_ALLGEMEIN%\n- Accédez à la section **Weboberfläche**\n\n\n\nDans la ligne **Webserver-Zertifikat**, la station Behnke affiche l'état actuel. Sans certificat propre, on y lit **nicht hochgeladen** et **internes Zertifikat wird verwendet**.\n\n\n\n- Pour l'option **Zertifikat**, cliquez sur **hochladen**\n- La boîte de dialogue de sélection de fichier de votre navigateur s'ouvre\n- Sélectionnez le fichier PEM préparé\n\nAprès le téléversement, les informations sur le certificat s'affichent au-dessus, dans la ligne **Webserver-Zertifikat**. Vérifiez-y que le certificat attendu a bien été pris en compte.\n\n\n\n- Cliquez sur %BS_MENU_SPEICHERN_ROT% pour enregistrer la configuration\n\n\n## 3. Définir l'accès à l'interface web\n\nAvec l'option **Zugriff auf die Weboberfläche** de la section **Weboberfläche**, vous définissez si l'interface web est accessible également via HTTP en plus de HTTPS.\n\n| Valeur | Signification |\n| --- | --- |\n| **HTTP erlaubt** | L'interface web est accessible via HTTP et via HTTPS. C'est la valeur par défaut. |\n| **HTTP erlaubt, wenn kein Zertifikat** | HTTP n'est autorisé que tant qu'aucun certificat propre n'est téléversé. Dès qu'un certificat est présent, l'interface web n'est accessible que via HTTPS. |\n| **HTTPS verwenden** | L'interface web n'est accessible que via HTTPS. |\n\n- Réglez l'option **Zugriff auf die Weboberfläche** sur la valeur souhaitée\n- Cliquez sur %BS_MENU_SPEICHERN_ROT% pour enregistrer la configuration\n\n> [!NOTE]\n> Un accès via HTTPS est toujours possible. Cette option détermine uniquement si l'accès via HTTP est en plus autorisé. Vous ne pouvez donc pas vous verrouiller l'accès en désactivant HTTP.\n\n> [!NOTE]\n> L'option ne concerne pas la récupération d'images ou de flux vidéo. Celle-ci peut toujours se faire via HTTP, même si HTTPS doit être utilisé pour l'interface web.\n\n\n## 4. Sécurité HTTPS\n\nL'accès via HTTPS utilise TLS avec divers procédés de chiffrement. Avec l'option **HTTPS-Sicherheit**, vous définissez quels procédés sont autorisés.\n\n| Valeur | Signification |\n| --- | --- |\n| **Standard-Verschlüsselung** | Au minimum TLS 1.2 |\n| **stärkere Verschlüsselung** | Au minimum TLS 1.2 |\n| **stärkste Verschlüsselung** | Au minimum TLS 1.3 |\n\n- Réglez l'option **HTTPS-Sicherheit** sur la valeur souhaitée\n- Cliquez sur %BS_MENU_STORE_CHANGED% pour enregistrer la configuration\n\n> [!WARNING]\n> Un chiffrement plus fort accroît la sécurité, mais peut empêcher l'accès HTTPS avec des navigateurs web plus anciens. Après le changement, vérifiez que l'interface web reste accessible avec tous les navigateurs utilisés.\n\n\n## 5. Supprimer le certificat\n\n- Dans la ligne **Zertifikat**, cliquez sur **entfernen**\n- Cliquez sur %BS_MENU_STORE_CHANGED% pour enregistrer la configuration\n\nLa station Behnke utilise ensuite de nouveau son certificat interne. Dans la ligne **Webserver-Zertifikat**, on lit alors de nouveau **nicht hochgeladen**.\n\n> [!WARNING]\n> Si l'option **Zugriff auf die Weboberfläche** est réglée sur **HTTPS verwenden**, l'interface web reste, même après la suppression, accessible uniquement via HTTPS (de nouveau avec le certificat interne et l'avertissement de certificat correspondant du navigateur).\n\n\n## 6. FAQ\n\n\n> [!NOTE]\n> Le navigateur affiche un avertissement malgré un certificat propre\n>\n> Vérifiez deux points :\n>\n> - L'autorité de certification émettrice est-elle enregistrée comme fiable sur l'ordinateur qui accède à la station ?\n> - Le nom ou l'adresse IP utilisé pour accéder à la station Behnke correspond-il au certificat ?\n>\n> Si l'un des deux points diffère, le navigateur affiche un avertissement, indépendamment du fait qu'un certificat propre a été téléversé.\n\n> [!NOTE]\n> Comment savoir si mon certificat est actif ?\n>\n> Dans la section **Weboberfläche**, dans la ligne **Webserver-Zertifikat**. Sans certificat propre, on y lit **nicht hochgeladen** et **internes Zertifikat wird verwendet** ; sinon, les informations sur le certificat téléversé s'affichent.\n\n> [!NOTE]\n> Le fichier n'est pas accepté\n>\n> La station Behnke exige exactement un fichier PEM contenant exactement un certificat et une clé privée non chiffrée. Les causes fréquentes sont un fichier de clé chiffré par une phrase secrète, un fichier contenant une chaîne de certificats complète ou des fichiers séparés pour le certificat et la clé.\n\n> [!NOTE]\n> Les flux vidéo sont-ils eux aussi transmis via HTTPS ?\n>\n> Non. L'option **Zugriff auf die Weboberfläche** ne concerne pas la récupération d'images ou de flux vidéo. Ceux-ci peuvent toujours être récupérés via HTTP, même si HTTPS doit être utilisé pour l'interface web.\n\n> [!NOTE]\n> Le certificat s'applique-t-il aussi à d'autres fonctions de la station Behnke ?\n>\n> Non. Le certificat de serveur web s'applique uniquement à l'accès à l'interface web. Les certificats pour d'autres fonctions se configurent séparément, par exemple sous %BS_MENU_SIP_TELEFON% pour SIP ou sous %BS_MENU_NETZWERK% pour l'authentification de port, voir [Authentification de port 802.1x via EAP-TLS](Portauthentifizierung_EAP-TLS).\n","lastModified":"2026-10-14T13:47:15+02:00"}