Users Guide

chaîne de certificat provenant d'une autorité de certification (CA). Les autorités de certification admises sont Verisign,

Entrust et Thawte.

REMARQUE

: Connectez-vous avec des privilèges d'administrateur pour effectuer la gestion des certificats.

Vous pouvez gérer les certificats X.509 pour Server Administrator à partir de la page Préférences

. Cliquez sur

Paramètres généraux

, sélectionnez l'onglet Web Server, puis cliquez sur Certificat X.509.

Meilleures pratiques concernant la gestion de certificats X.509

Pour la sécurité du système lors de l'utilisation de Server Administrator, veillez à disposer des éléments suivants :

Nom d'hôte

unique

Tous les systèmes où Server Administrator est installé doivent avoir des noms d'hôte uniques.

Remplacez

« localhost » par

un nom unique

Pour les systèmes dont le nom d'hôte est défini sur

localhost, remplacez ce nom par un nom

d'hôte unique.

Exigences pour Remote Enablement

La fonctionnalité Remote Enablement est actuellement prise en charge sur :

• Microsoft Windows

• Microsoft Hyper-V

• Serveur Hyper-V

• Red Hat Enterprise Linux

• SUSE Enterprise Linux

• VMware ESXi et ESX

• Citrix XenServer

Pour installer la fonctionnalité Remote Enablement, configurez les éléments suivants sur le système :

• Gestion à distance de Windows (WinRM)

• AC/Certificat auto-signé

• Port d'écouteur HTTPS WinRM

• Autorisation pour les serveurs WinRM et d'infrastructure de gestion Windows (WMI)

Installation de WinRM

Sous Windows Server 2008 R2, Windows Server 2008 R2 SP1, Windows 7, Windows 8 et Windows Server 2012, WinRM

2.0 est installé par défaut. Sous Windows Server 2008, WinRM 1.1 est installé par défaut.

Certificat signé par une autorité de certification (CA) ou auto-signé

Vous devez posséder un certificat signé par une autorité de certification (AC) ou auto-signé (généré à l'aide de l'outil

SelfSSL) pour installer et configurer la fonctionnalité Remote Enablement sur votre système.

REMARQUE

: Nous vous recommandons d'utiliser un certificat signé par une AC.

Utilisation d'un certificat signé par une AC

Pour utiliser un certificat signé par une AC :