17.2 Gestion des certificats de serveur

Grâce au module Gestion des certificats de serveur, l'administrateur peut effectuer les tâches suivantes :

17.2.1 Création d'objets Certificat de serveur

Pour créer un objet Certificat de serveur, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des certificats de serveur.

  2. Cliquez sur l'icône .

  3. Sur la page Créer un certificat de serveur, indiquez un surnom et un serveur, puis sélectionnez l'une des options suivantes :

    • Standard (paramètres par défaut) : cette option permet de créer un objet Certificat de serveur par défaut de type RSA ou ECDSA.

    • Personnalisé (l'utilisateur spécifie les paramètres) : cette option permet de spécifier les paramètres personnalisés de l'objet Certificat de serveur.

    • Import (Allows to Import a PKCS12 File) (Importer (permet d'importer un fichier PKCS12)) : cette option permet d'importer un fichier PKCS12 au format .pfx ou .p12.

  4. Après avoir spécifié les paramètres souhaités, cliquez sur Suivant pour consulter le résumé du certificat.

  5. Dans l'écran Résumé, cliquez sur OK pour créer un objet Certificat de serveur.

17.2.2 Exportation d'un objet Certificat de serveur

Pour exporter un objet Certificat de serveur, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des certificats de serveur.

  2. Sélectionnez le serveur approprié dans la liste déroulante.

  3. Sélectionnez le certificat de serveur approprié dans la liste, puis cliquez sur l'icône .

  4. Dans l'écran suivant, cochez la case Exporter la clé privée, puis indiquez un mot de passe pour protéger la clé privée. Confirmez le mot de passe et sélectionnez le format d'exportation.

    REMARQUE :les certificats de serveur ne peuvent être exportés qu'au format PKCS12.

  5. Cliquez sur OK pour exporter l'objet Certificat de serveur.

17.2.3 Validation d'un objet Certificat de serveur

Pour valider un objet Certificat de serveur, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des certificats de serveur.

  2. Sélectionnez le serveur approprié dans la liste déroulante.

  3. Sélectionnez le certificat de serveur approprié dans la liste, puis cliquez sur l'icône .

  4. Un message de confirmation s'affiche pour signaler que l'objet Certificat de serveur a été validé.

17.2.4 Remplacement d'un objet Certificat de serveur

Si un certificat de serveur est endommagé ou non valide pour quelque raison que ce soit ou si vous souhaitez simplement remplacer le certificat par défaut existant, suivez la procédure ci-dessous :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des certificats de serveur.

  2. Sélectionnez le serveur approprié dans la liste déroulante.

  3. Sélectionnez le certificat de serveur approprié dans la liste, puis cliquez sur l'icône .

  4. Prenez connaissance des risques associés au remplacement des certificats de serveur, puis cliquez sur OK.

  5. Dans l'écran suivant, recherchez et sélectionnez le nouveau certificat de serveur au format .pfx ou .p12, puis spécifiez un mot de passe.

  6. Cliquez sur OK pour remplacer le certificat de serveur.

17.2.5 Révocation d'un objet Certificat de serveur

Pour révoquer un objet Certificat de serveur, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des certificats de serveur.

  2. Sélectionnez le serveur approprié dans la liste déroulante.

  3. Sélectionnez le certificat de serveur approprié dans la liste, puis cliquez sur l'icône .

  4. Prenez connaissance des risques associés à la révocation des certificats de serveur, puis cliquez sur OK.

  5. Dans l'écran suivant, sélectionnez un motif de révocation valide dans la liste déroulante, sélectionnez la date de fin de validité, puis indiquez tout autre commentaire.

  6. Cliquez sur OK pour terminer la révocation.

17.2.6 Suppression d'un objet Certificat de serveur

Pour supprimer un objet Certificat de serveur, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des certificats de serveur.

  2. Sélectionnez le serveur approprié dans la liste déroulante.

  3. Sélectionnez le certificat de serveur approprié dans la liste, puis cliquez sur l'icône .

  4. Dans l'écran suivant, cliquez sur OK.

  5. Un message de confirmation s'affiche pour signaler que l'objet Certificat de serveur a été supprimé.