17.4 Gestion des racines approuvées et des conteneurs

Les racines approuvées constituent la base de l'approbation dans le cadre de la cryptographie à clé publique. Elles sont utilisées pour valider les certificats signés par d'autres autorités de certification, et permettent d'établir des connexions SSL sécurisées, de sécuriser le courrier électronique et de procéder à l'authentification par certificat.

Grâce au module Gestion des racines approuvées, vous pouvez effectuer les tâches suivantes :

17.4.1 Création d'un conteneur de racines approuvées

Pour créer un conteneur de racines approuvées, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des racines approuvées. La case à cocher Conteneur de racines approuvées est activée par défaut.

  2. Cliquez sur l'icône pour créer un conteneur de racines approuvées.

  3. Spécifiez un nom pour le conteneur de racines approuvées.

  4. Utilisez le sélecteur d'objet pour rechercher le conteneur approprié.

  5. Cliquez sur le bouton OK.

  6. Un message de confirmation s'affiche pour signaler que le conteneur de racines approuvées a été créé.

17.4.2 Création d'un objet Certificat de racine approuvée

Pour créer un objet Racine approuvée, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des racines approuvées. La case à cocher Conteneur de racines approuvées est activée par défaut. Cochez la case Racine approuvée.

  2. Cliquez sur l'icône pour créer un objet Racine approuvée.

  3. Spécifiez un nom pour l'objet Racine approuvée.

  4. Sélectionnez le conteneur de racines approuvées approprié dans la liste déroulante.

  5. Recherchez et sélectionnez le fichier de certificat approprié au format .der ou .b64.

    REMARQUE :Un objet Racine approuvée peut stocker tout type de certificat (certificats d'autorités de certification, certificats d'autorités de certification intermédiaires ou certificats utilisateur).

  6. Cliquez sur le bouton OK.

  7. Un message de confirmation s'affiche pour signaler que l'objet Racine approuvée a été créé.

17.4.3 Exportation d'un objet Certificat de racine approuvée

Pour exporter un objet Certificat de racine approuvée, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des racines approuvées. La case à cocher Conteneur de racines approuvées est activée par défaut. Cochez la case Racine approuvée.

  2. Sélectionnez le certificat racine approuvé approprié dans la liste, puis cliquez sur l'icône .

  3. Dans l'écran suivant, cochez la case Exporter la clé privée, puis indiquez un mot de passe pour protéger la clé privée. Confirmez le mot de passe et sélectionnez le format d'exportation.

    REMARQUE :les certificats de racine approuvée ne peuvent être exportés qu'au format DER ou BASE64.

  4. Cliquez sur OK pour exporter l'objet Certificat de racine approuvée.

17.4.4 Validation d'un objet Certificat de racine approuvée

Pour valider un objet Certificat de racine approuvée, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des racines approuvées. La case à cocher Conteneur de racines approuvées est activée par défaut. Cochez la case Racine approuvée.

  2. Sélectionnez le certificat racine approuvé approprié dans la liste, puis cliquez sur l'icône .

  3. Un message de confirmation s'affiche pour signaler que l'objet Certificat de racine approuvée a été validé.

17.4.5 Suppression d'un objet Certificat de racine approuvée

Pour supprimer un objet Certificat de racine approuvée, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des racines approuvées. La case à cocher Conteneur de racines approuvées est activée par défaut. Cochez la case Racine approuvée.

  2. Sélectionnez le certificat racine approuvé approprié dans la liste, puis cliquez sur l'icône .

  3. Dans l'écran d'avertissement, cliquez sur OK.

  4. Un message de confirmation s'affiche pour signaler que l'objet Certificat de racine approuvée a été supprimé.

17.4.6 Suppression d'un conteneur de racines approuvées

Pour supprimer un conteneur de racines approuvées, procédez comme suit :

  1. Sur la page de renvoi, cliquez sur Gestion des certificats > Gestion des racines approuvées. La case à cocher Conteneur de racines approuvées est activée par défaut.

  2. Sélectionnez le conteneur de racines approuvées approprié dans la liste, puis cliquez sur l'icône .

  3. Dans l'écran d'avertissement, cliquez sur OK.

  4. Un message de confirmation s'affiche pour signaler que le conteneur de racines approuvées a été supprimé.