Users Guide

SSL_RSA_WITH_RC4_128_MD5
SSL_DHE_RSA_WITH_3DES_EDE_CBC_SHA
TLS_DHE_RSA_WITH_AES_128_CBC_SHA
SSL_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_DHE_DSS_WITH_AES_128_CBC_SHA
SSL_DHE_DSS_WITH_3DES_EDE_CBC_SHA
l L'algorithmedesignaturedecléaffichelesalgorithmesdesignatureprisencharge.Sélectionnezunalgorithmedanslalistedéroulante.Sivous
sélectionnezSHA512ouSHA256,assurez-vousquevotresystèmed'exploitation/navigateurprendenchargecetalgorithme.Sivous
sélectionnezl'unedecesoptionssanslapriseenchargedusystèmed'exploitation/navigateurrequis,ServerAdministratoraffichel'erreur:
cannot display the webpage («Impossibled'afficherlapageWeb»). Cechampestdestinéuniquementauxcertificatsauto-signésdeServer
Administratorgénérésautomatiquement.LalistedéroulanteestgriséesivousimportezougénérezdenouveauxcertificatsdansServer
Administrator.

4. AprèsavoirdéfinilesoptionsdanslafenêtrePréférencesserveur,cliquezsurAppliquer les changements.

Gestion du certificat X.509
LescertificatsWebsontnécessairespourvérifierl'identitéd'unsystèmedistantetpours'assurerquelesinformationséchangéesaveclesystèmedistantne
puissentpasêtreluesoumodifiéespard'autresutilisateurs.Pourgarantirlasécuritédusystème,nousvousconseillonsvivementd'effectuerlestâches
suivantes:
l GénérerunnouveaucertificatX.509,réutiliseruncertificatX.509existantouimporteruncertificatracineouunechaînedecertificatsd'uneautoritéde
certification (AC).
l TouslessystèmessurlesquelsServerAdministratorestinstallédoiventavoirdesnomsd'hôteuniques.
PourgérerdescertificatsX.509vialapaged'accueilPréférences,cliquezsurParamètresgénéraux, cliquez sur l'onglet WebServer, puis sur
CertificatX.509.
Vouspouvezutilisercetteoptionpour:
l GénérerunnouveaucertificatX.509:utilisezcetteoptionpourcréeruncertificatpermettantd'accéderàServerAdministrator.
l Maintenir un certificat:cetteoptionsélectionneuncertificatexistantquiappartientàvotresociétéetqu'elleutilisepourcontrôlerl'accèsàServer
Administrator.
l Importer un certificat racine:cetteoptionvouspermetd'importerlecertificatracine,ainsiquelaréponseducertificat(auformatPKCS#7)reçuedela
partdel'autoritédecertificationapprouvée.
l Importerunechaînedecertificatsd'uneautoritédecertification:cetteoptionvouspermetd'importerlaréponseducertificat(auformatPKCS#7)
del'autoritédecertificationapprouvée.Parmilesautoritésdecertificationfiables,citonsVerisign,ThawteetEntrust.
Onglets d'action de Server Administrator Web Server
LorsquevousouvrezunesessionpourgérerServerAdministratorWebServer,lesongletsd'actionsuivantss'affichent:
l Arrêt
l Journaux
l Gestion des sessions
Gestion de Server Administrator
ServerAdministratordémarreautomatiquementchaquefoisquevousredémarrezlesystèmegéré.Pourdémarrer,arrêterouredémarrerServerAdministrator
manuellement, suivez les instructions suivantes.

REMARQUE : l'option 128 bits ou plusnevouspermetpasdevousconnecteràpartird'unnavigateuravecunniveaudecryptageSSLinférieur,
tel que 40 bits et 56 bits.
REMARQUE : vousdevezredémarrerleserveurWebdeServerAdministratorpourappliquerleschangements.
REMARQUE : sileniveaudecryptageestdéfinisur 128 bits ou plus,vouspouvezaccéderauxparamètresdeServerAdministratoroules
modifieravecunnavigateurayantlesmêmesniveauxdecryptageoudesniveauxplusélevés.
REMARQUE : vousdevezavoirouvertunesessionavecdesprivilègesd'administrateurpourpouvoireffectuerlagestiondescertificats.
REMARQUE : pourgérerServerAdministrator,vousdevezêtreconnectéaveclesdroitsd'administrateurrequis(vousdevezêtreconnectéentantque
root(racine)danslecasdessystèmesd'exploitationCitrixXenServer,RedHatEnterpriseLinuxouSUSELinuxEnterpriseServerprisencharge).