Users Guide

PouraccéderaumenuprincipalSSL:

1. Connectez-vousàl'interfaceWeb.

2. Cliquez sur l'onglet Réseau, puis sur le sous-onglet SSL. La page Menu principal SSL s'affiche.
Utilisez les options de la page Menu principal SSLpourgénéreruneRSCàenvoyeràuneautoritédecertification.LesinformationsdelaRSCsontstockées
dans le micrologiciel CMC.

Générationd'unenouvellerequêtedesignaturedecertificat
Pourdesraisonsdesécurité,Dellvousrecommandevivementd'obteniretdetéléverseruncertificatdeserveursécurisésurCMC.Lescertificatsdeserveur
sécurisévérifientl'identitéd'unsystèmedistantetgarantissentquelesinformationséchangéesaveclesystèmedistantnepeuventêtreniaffichéesni
modifiéespard'autrespersonnes.Sanscertificatdeserveursécurisé,CMCestvulnérableauxaccèsparlesutilisateursnonautorisés.

Tableau 5-46.OptionsdumenuprincipalSSL
PourobteniruncertificatdeserveursécurisépourCMC,vousdevezenvoyerunerequêtedesignaturedecertificat(RSC)àl'autoritédecertificationdevotre
choix.UneRSCestunerequêtenumériquedecertificatdeserveursécurisésignécontenantdesinformationssurvotrecompagnieetunecléd'identification
unique.
Lorsqu'uneRSCestgénéréedepuislapageGénérerunerequêtedesignaturedecertificat(RSC),vousêtesinvitéàenenregistrerunecopiesurvotre
stationdegestionouvotreréseaupartagé,etlesinformationsuniquesutiliséespourgénérerlaRSCsontstockéessurCMC.Cesinformationssontutilisées
parlasuitepourauthentifierlecertificatdeserveurquevousrecevezdel'autoritédecertification.Aprèsavoirreçulecertificatdeserveurdel'autoritéde
certification,vousdevezensuiteletéléversersurCMC.

PourgénéreruneRSC:

1. Sur la page Menu principal SSL,sélectionnezGénérerunenouvellerequêtedesignaturedecertificat(RSC), puis cliquez sur Suivant. La page
Générerunerequêtedesignaturedecertificat(RSC)s'affiche.

2. Entrez une valeur pour chaque attribut de la RSC.

3. Cliquez sur Générer.LaboîtededialogueTéléchargementdefichierapparaît.

4. Enregistrez le fichier csr.txtsurvotrestationdegestionouvotreréseaupartagé.(Vouspouvezégalementouvrirlefichieretl'enregistrer
REMARQUE : lescertificatsdeserveurquevoustéléversezdoiventêtrevalides(ilsnedoiventpasavoirexpiré)etsignésparuneautoritéde
certification.

Champ

Description
Générerunenouvelle
requêtedesignaturede
certificat (RSC)
Sélectionnezcetteoption,puiscliquezsurSuivantpourouvrirlapageGénérerlarequêtedesignaturedecertificat(RSC),
surlaquellevouspouvezgénéreruneRSCàenvoyeràuneautoritédecertificationafindedemanderuncertificatWeb
sécurisé.

REMARQUE : chaquenouvelleSRCsupplantelaRSCquisetrouvedéjàsurlemicrologiciel.Pourqu'uneautoritéde
certificationacceptevotreRSC,laRSCdeCMCdoitcorrespondreaucertificatrenvoyéparl'autoritédecertification.
Téléverserlecertificatde
serveurbasésurlaRSC
générée
Sélectionnezcetteoption,puiscliquezsurSuivant pour ouvrir la page Téléversementd'uncertificat sur laquelle vous
pouveztéléverseruncertificatexistantauquelvotresociétéestautoriséeàaccéderetqu'elleutilisepourcontrôlerl'accèsà
CMC.

REMARQUE : CMCaccepteuniquementlescertificatsX509,encodésenbase64.LescertificatsencodésDERnesontpas
acceptés.Sivoustéléversezunnouveaucertificat,ilremplacelecertificatpardéfautquevousavezreçuavecCMC.
Téléverserunecléde
serveur Web et un certificat
Sélectionnezcetteoption,puiscliquezsurSuivant pour ouvrir la page Téléversementd'unecléetd'uncertificatde
serveur WebsurlaquellevouspouveztéléverseruneclédeserveurWebetuncertificatdeserveurexistantsauxquels
votresociétéestautoriséeàaccéderetqu'elleutilisepourcontrôlerl'accèsàCMC.

REMARQUE : CMCaccepteuniquementlescertificatsX.509encodésenbase64.LescertificatsbinairesencodésDERne
sontpasacceptés.Sivoustéléversezunnouveaucertificat,ilremplacelecertificatpardéfautquevousavezreçuavecCMC.
Afficher le certificat de
serveur
Sélectionnezl'option,puiscliquezsurleboutonSuivant pour ouvrir la page Afficher le certificat de serveur sur laquelle
vous pouvez visualiser le certificat du serveur actuel.
REMARQUE : pourqueCMCpuisseaccepterlecertificatdeserveurrenvoyéparl'autoritédecertification,lesinformationsd'authentificationcontenues
danslenouveaucertificatdoiventcorrespondreauxinformationsstockéessurCMClorsdelagénérationdelaRSC.
PRÉCAUTION:lorsqu'unenouvelleRSCestgénérée,elleremplacelesRSCexistantdéjàsurCMC.SiuneRSCenattenteestécraséeavantla
délivrancedesoncertificatdeserveurparuneautoritédecertification,CMCn'accepterapaslecertificatdeserveurcarlesinformationsqu'il
utilisepourauthentifierlecertificataurontétéperdues.SoyezvigilantlorsquevousgénérezuneRSCafind'éviterderemplacerlesRSCen
attente.