Le programme d'installation de Certificate Server crée des objets Certificat de serveur par défaut.
SSL CertificateDNS - nom_serveur
Un certificat pour chaque adresse IP configurée sur le serveur (IPAG xxx.xxx.xxx.xxx - nom_serveur)
Un certificat pour chaque nom DNS configuré sur le serveur (DNSAGwww.exemple.com - nom_serveur)
REMARQUE :OpenText eDirectory ne crée pas automatiquement le certificat SSL CertificateIP. Le nom DNS du certificat SSL contient toutes les adresses IP répertoriées dans le champ Subject Alternative Name (Autre nom de l'objet). Lorsque vous tentez de créer ou de réparer des certificats par défaut à l'aide d'OpenText Identity Console, le certificat SSL CertificateIP n'est pas créé ni réparé par défaut. Toutefois, l'interface de plug-in propose une case à cocher que vous pouvez sélectionner afin de remplacer le comportement par défaut et forcer la création/réparation du certificat SSL CertificateIP.
À partir de la version 9.0 d'OpenText eDirectory, les certificats ECDSA sont créés automatiquement si l'autorité de certification organisationnelle dispose d'un certificat ECDSA.
Si ces certificats sont altérés ou non valides pour une raison quelconque, ou si vous souhaitez simplement remplacer les certificats par défaut existants, vous pouvez utiliser l'assistant de création de certificats de serveur par défaut, comme indiqué dans la procédure suivante :
Sur la page de renvoi, cliquez sur Gestion des certificats > Certificats par défaut.
Sélectionnez le ou les serveurs pour lesquels vous souhaitez créer des certificats par défaut, puis cliquez sur Suivant.
Sélectionnez Yes (Oui) si vous souhaitez écraser les certificats de serveur par défaut existants ou sélectionnez No (Non) si vous souhaitez remplacer les certificats de serveur par défaut existants uniquement s'ils ne sont pas valides.
(Single Server only) (Un seul serveur uniquement) Si vous souhaitez utiliser l'adresse DNS existante, sélectionnez cette option. Si vous souhaitez utiliser une autre adresse DNS, sélectionnez cette option et spécifiez la nouvelle adresse DNS.
(Single Server only) (Un seul serveur uniquement) Si vous souhaitez utiliser l'adresse IP par défaut existante, sélectionnez cette option. Si vous souhaitez utiliser une autre adresse IP, sélectionnez cette option et spécifiez la nouvelle adresse IP.
Cliquez sur Suivant.
Passez en revue la page de résumé, puis cliquez sur Finish (Terminer).
Si vous souhaitez mieux contrôler la création de l'objet Certificat de serveur, vous pouvez le créer manuellement. Pour plus d'informations, reportez-vous à la section Création d'objets Certificat de serveur.