Users Guide

REMARQUE : Lors de l'utilisation d'un certificat auto-signé, la plupart des navigateurs Web affichent un avertissement non de
confiance car le certificat auto-signé n'est pas signé par une autorité de certification (AC) de confiance du système d'exploitation.
Certains paramètres de navigateur sécurisés peuvent également bloquer les certificats SSL auto-signés. L'interface GUI Web de
Server Administrator requiert un certificat signé par une autorité de certification pour de tels navigateurs sécurisés.
● Certificate Maintenance (Maintenance de certificats) : vous permet de générer une requête de signature de certificat (RSC)
comprenant des informations sur l'hôte requis par l'autorité de certification pour automatiser la création d'un certificat Web SSL de
confiance. Vous pouvez récupérer le fichier RSC nécessaire depuis les instructions qui figurent sur la page (RSC) ou en copiant le
texte complet dans la boîte de texte qui se trouvent sur la page de RSC et en le collant dans le formulaire de l'autorité de certification.
Le texte doit être au format codé Base64.
REMARQUE : Vous pouvez également afficher les informations du certificat et exporter le certificat en cours d'utilisation au
format Base64, qui peut être importé par d'autres services Web.
● Importer une chaîne de certificat : cette option vous permet d’importer la chaîne de certificat (au format PKCS # 7) signé par une
AC de confiance. Le certificat peut être dans un format encodé Base64 ou DER.
● Importer un magasin de clés PKCS12 : cette fonctionnalité vous permet d’importer un magasin de clés PKCS#12 qui remplace la clé
privée et le certificat utilisés dans le serveur Web de Serveur Administrator. PKCS#12 est le magasin de clés public qui contient une clé
privée et le certificat d’un serveur Web. Server Administrator utilise le format Java KeyStore (JKS) pour stocker les certificats SSL et
sa clé privée. L’importation d’un magasin de clés PKCS#12 sur Server Administrator entraîne la suppression des entrées du magasin de
clés et importe une clé privée et des entrées de certificat sur le JKS de Server Administrator.
REMARQUE : Un message d’erreur s’affiche si vous sélectionnez un fichier PKCS non valide ou saisissez un mot de passe
incorrect.
Certificats de serveur SSL
Le serveur Web Server Administrator est configuré pour utiliser le protocole de sécurité SSL (standard dans l'industrie) pour transférer
des données cryptées dans un réseau. SSL repose sur une technologie de cryptage asymétrique et est largement utilisé dans les
communications authentifiées et cryptées entre les clients et les serveurs pour prévenir l'écoute illicites sur les réseaux.
Un système SSL peut effectuer les tâches suivantes :
● S'authentifier auprès d'un client SSL
● Permettre aux deux systèmes d'établir une connexion cryptée
Le processus de cryptage fournit un haut niveau de protection des données. Server Administrator utilise la forme la plus fiable de cryptage
généralement disponible pour les navigateurs Internet en Amérique du Nord.
Le serveur Web Server Administrator possède un certificat numérique SSL unique auto-signé Dell par défaut. Vous pouvez remplacer
ce certificat SSL par défaut par un certificat signé par une autorité de certification (CA) connue. Une autorité de certification est une
entité commerciale reconnue dans l'industrie de la technologie informatique pour répondre de manière fiable aux normes exigeantes en
matière de filtrage, d'identification et d'autres critères de sécurité importants. Thawte et VeriSign sont des exemples de CA. Pour initialiser
le processus d'obtention d'un certificat signé par une autorité de certification, utilisez l'interface Web Server Administrator pour générer
une Requête de signature de certificat (RSC), accompagnée des informations sur votre société. Soumettez ensuite la RSC générée à une
CA telle que VeriSign ou Thawte. La CA peut être une CA racine ou intermédiaire. Après réception du certificat SSL signé par une CA,
chargez-le sur Server Administrator.
Le certificat SSL de chaque Server Administrator que la station de gestion doit approuver doit être placé dans le magasin de certificats de
la station de gestion. Une fois le certificat SSL installé sur les stations de gestion, les navigateurs pris en charge peuvent accéder à Server
Administrator sans renvoyer d’avertissements de certificat.
Onglets d'actions de Server Administrator Web Server
Les onglets d'action suivants s'affichent lorsque vous ouvrez une session pour gérer le Server Administrator Web Server :
● Propriétés
● Arrêt
● Journaux
● Gestion des alertes
● Gestion des sessions
36
Utilisation de Server Administrator