Dell OpenManage Server Administrator Version 7.3 Guide d'utilisation

Pour gérer des certificats X.509 via la page d'accueil Preferences (Préférences), cliquez sur  General Settings (Paramètres généraux), cliquez sur l'onglet Web Server, puis sur X.509 Certificate (Certificat X.509).

Les options disponibles sont les suivantes :

• Generate a new certificate (Générer un nouveau certificat) : génère un nouveau certificat auto-signé utilisé pour la communication SSL entre le serveur fonctionnant sous Server Administrator et le navigateur.
  • REMARQUE : Lors de l'utilisation d'un certificat auto-signé, la plupart des navigateurs Web affichent un avertissement untrusted (non sécurisé) car le certificat auto-signé n'est pas signé par une autorité de certification (AC) de confiance du système d'exploitation. Certains paramètres de navigateur sécurisés peuvent également bloquer les certificats SSL auto-signés. L'interface GUI Web OMSA requiert un certificat signé par une autorité de certification pour de tels navigateurs sécurisés.
• Certificate Maintenance (Maintenance de certificats) : vous permet de générer une requête de signature de certificat (RSC) comprenant des informations sur l'hôte requis par l'autorité de certification pour automatiser la création d'un certificat Web SSL de confiance. Vous pouvez récupérer le fichier RSC nécessaire depuis les instructions qui figurent sur la page (RSC) ou en copiant le texte complet dans la boîte de texte qui se trouvent sur la page de RSC et en le collant dans le formulaire de l'autorité de certification. Le texte doit être au format codé Base64.
  • REMARQUE : Vous pouvez également afficher les informations du certificat et exporter le certificat en cours d'utilisation au format Base–64 universel, qui peut être importé par d'autres services Web.
• Import a root certificate (Importer un certificat racine) : généralement, une autorité de certification émet un fichier de certificat racine (selon le nom de domaine de l'hôte) et un fichier de chaîne de certificat qui établit la confiance entre l'autorité de certificat, le certificat racine de l'hôte et le navigateur web et le système d'exploitation d'un utilisateur distant. Pour des domaines plus larges, le fichier de chaîne de certificat définit les autorités de certification intermédiaires. En premier lieu, importez le fichier de certificat racine (généralement un fichier de type .CER) de l'hôte. Ensuite, importez la chaîne de certificats PKCS#7 émise par une autorité de certification (généralement un fichier de type .P7B) et qui établit la chaîne de confiance depuis l'autorité de certification de premier niveau via des autorités intermédiaires approuvées par le système d'exploitation vers le certificat racine.
• Import certificate chain (Importer une chaîne de certificats) : vous permet d'importer la réponse du certificat (au format PKCS#7) reçue d'une autorité de certification de confiance.