Deployment Guide

2 Suivez votre processus organisationnel pour l'acquisition d'un certicat de serveur SSL auprès d'une autorité de certication. Envoyer
le contenu de <csr-lename> pour la signature.
REMARQUE :
Il existe plusieurs méthodes de demande d'un certicat valide. Un exemple de méthode est gure dansExemple de méthode
pour demander un certicat.
3 Lorsque le certicat signé est reçu, enregistrez-le dans un chier.
4 La méthode recommandée consiste à sauvegarder ce certicat dans le cas où une erreur se produirait pendant le processus
d'importation. Cette sauvegarde peut vous éviter d'avoir à reprendre le processus depuis le début.
Importer un certicat racine
Si l'Autorité de certication du certicat racine est Verisign (mais pas Verisign Test), passez à la procédure suivante et importez le certicat
signé.
Le certicat racine de l'autorité de certication valide les certicats signés.
1 Eectuer l'une des opérations suivantes :
• Téléchargez le certicat racine de l'autorité de certication et enregistrez-le dans un chier.
• Obtenez le certicat racine du serveur de l'annuaire d'entreprise.
2 Eectuer l'une des opérations suivantes :
• Si vous activez SSL pour Compliance Reporter, Security Server ou Device Server, accédez au répertoire composant conf.
• Si vous activez SSL entre Security Management Server et le serveur d'annuaire d'entreprise, accédez à <rép. d'installation de
Dell>\Java Runtimes\jre1.x.x_xx\lib\security (le mot de passe par défaut de JRE cacerts est changeit).
3 Exécutez Keytool comme suit pour installer le certicat racine :
keytool -import -trustcacerts -alias <ca-cert-alias> -keystore .\cacerts -file <ca-cert-
filename>
Par exemple, keytool -import -alias Entrust -keystore .\cacerts -file .\Entrust.cer
Exemple de méthode de demande de certicat
Exemple de méthode pour demander un certicat : utiliser un navigateur web pour accéder au Serveur CA Microsoft, qui est mis en place
en interne par votre entreprise.
1 Naviguez jusqu'au serveur CA Microsoft. L'adresse IP est fournie par votre entreprise.
2 Sélectionnez Demander un certicat et cliquez sur Suivant.
Services de certicats Microsoft
3 Sélectionnez Demande avancée et cliquez sur Suivant.
Choisissez le type de requête
4 Sélectionnez l'option pour Soumettre une demande de certicat avec un chier PKCS #10 à encodage base64 et cliquez sur
Suivant.
Requête de certicat avancée
52
Certicats