Sécurité de la communication

MyQ fonctionne par défaut avec une communication sécurisée (SSL), mais propose également trois modes d'autorité de certification différents, qui peuvent être modifiés dans MyQ, Paramètres, Réseau.

Sur certains périphériques, la sélection du mode Gestion manuelle des certificats signifie que les certificats ne peuvent pas être signés.

Autorité de certification embarquée

Lorsque vous utilisez ce mode (par défaut), vous devez générer un nouveau certificat CA après la configuration du serveur.

Téléchargez le certificat ca-myq.crt généré à partir de C:\ProgramData\MyQ\Cert sur l'interface utilisateur Web du périphérique Sharp, dans Paramètres système > Paramètres de sécurité > Gestion des certificats > Gestion des certificats CA.

Sur les anciens périphériques Sharp, téléchargez le certificat ca-myq.crt généré à partir de C:\ProgramData\MyQ\Cert sur l'interface utilisateur Web Sharp, dans Paramètres de sécurité > Paramètres SSL > Installation du certificat.

Il est également nécessaire de modifier toutes les adresses du serveur MyQ sur l'interface utilisateur Web des périphériques de HTTP à HTTPS, ainsi que le port que vous utilisez sur le serveur MyQ (8090 par défaut).

Utilisation de certificats personnalisés

Si un certificat SSL personnalisé est téléchargé dans MyQ, il doit également être installé dans l'interface utilisateur Web des périphériques et dans les autorités de certification racine de confiance sur le serveur.

Validation du certificat

Dans certains cas, votre périphérique Sharp peut afficher le message « Impossible d'accéder au serveur de comptabilité » après une configuration à distance réussie. Si ce message s'affiche, ouvrez l'interface utilisateur Web Sharp et accédez à Paramètres système > Paramètres de sécurité > Paramètres SSL/TLS. Désélectionnez ensuite l'option Vérifier la signature du certificat de serveur de l'autre partie.

Activer la communication non sécurisée

Si la communication SSL n'est pas requise, vous pouvez activer la communication non sécurisée (non recommandé) dans MyQ Easy Config. Accédez à l'onglet Paramètres, sous Serveur Web, activez Autoriser la communication non sécurisée et cliquez sur Enregistrer.