Users Guide

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
TLS_ECDH_RSA_WITH_AES_128_GCM_SHA256,TLS_ECDH_ECDSA_WITH_AES_128_GCM_SHA256,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA384,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA384,
TLS_ECDH_RSA_WITH_AES_256_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_256_CBC_SHA,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA,TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA256,TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA256,
TLS_ECDH_RSA_WITH_AES_128_CBC_SHA,TLS_ECDH_ECDSA_WITH_AES_128_CBC_SHA
REMARQUE : Si la valeur de chiffrement définie n'est pas valide et que le service de connexion échoue au démarrage, utilisez
l'invite de commande CLI ou définissez manuellement les chiffrements valides, puis redémarrez le service de connexion.
REMARQUE : Pour des raisons de sécurité, la mise à niveau vers Server Administrator 9.1 ne conserve pas les paramètres de
chiffrement existants du serveur Web.
● Le champ Protocoles SSL vous permet d’effectuer une configuration à partir des protocoles SSL répertoriés dans le serveur
Web pour établir une connexion HTTPS. Les valeurs possibles sont les suivantes : TLSv1.1, TLSv1.2 et (TLSv1.1,
TLSv1.2). Par défaut, la valeur du protocole SSL est définie sur (TLSv1.1, TLSv1.2). Les modifications prennent effet
après le redémarrage du serveur Web.
REMARQUE : Si le protocole n'est pas pris en charge par les configurations par défaut, activez le protocole SSL à partir des
paramètres du navigateur.
● Algorithme de signature de clé (pour le certificat auto-signé) : cette option permet de sélectionner un algorithme de
signature pris en charge. Si vous choisissez SHA 512 ou SHA 256, vérifiez que votre système d'exploitation/navigateur
prend en charge cet algorithme. Si vous sélectionnez l’une de ces options sans la prise en charge nécessaire dans le système
d’exploitation/le navigateur, Server Administrator affiche une erreur : cannot display the webpage. Ce champ est réservé
aux certificats autosignés générés automatiquement par Server Administrator. La liste déroulante est grisée si vous importez ou
générez de nouveaux certificats dans Server Administrator.
● Environnement d’exécution Java : vous permet de sélectionner l’une des options suivantes :
○ Environnement d’exécution Java groupé : permet d’utiliser le JRE fourni avec le System Administrator.
○ JRE système : cette option permet d'utiliser le JRE installé sur le système. Sélectionnez la version souhaitée dans la liste
déroulante.
REMARQUE :
Server Administrator ne recommande pas la mise à niveau vers les versions majeures de Java Runtime
Environment (JRE). Elle est limitée aux correctifs de sécurité et aux versions JRE mineures. Pour plus d'informations,
reportez-vous aux notes de publication de Server Administrator (fournies avec les applications Server Administrator) ou
disponibles sur dell.com/openmanagemanuals.
REMARQUE : Si le JRE n'existe pas sur le système sur lequel Server Administrator s'exécute, le JRE fourni avec Server
Administrator est utilisé.
4. Une fois que vous avez terminé de définir les options dans la fenêtre Préférences serveur, cliquez sur Appliquer.
REMARQUE : Vous devez redémarrer le serveur Web Server Administrator pour que les changements deviennent effectifs.
Gestion du certificat X.509
REMARQUE :
Vous devez avoir ouvert une session avec des privilèges d'administrateur pour pouvoir effectuer la gestion des
certificats.
Les certificats Web sont indispensables pour garantir l'identité d'un système distant et pour s'assurer que les informations échangées
avec ce système distant ne sont ni visibles, ni modifiables par d'autres utilisateurs. Pour garantir la sécurité du système, il est conseillé
d'effectuer les tâches suivantes :
● Générer un nouveau certificat X.509, réutiliser un certificat X.509 existant ou importer une chaîne de certificats d'une autorité de
certification (AC).
● Tous les systèmes sur lesquels Server Administrator est installé doivent avoir des noms d'hôte uniques.
Utilisation de Server Administrator
35