Comment mettre à jour le certificat des services Dell Encryption à l’aide d’un certificat existant dans le magasin de clés Microsoft

Summary: Cet article explique comment mettre à jour le certificat pour les services Dell Encryption (anciennement Dell Data Protection | Encryption) à l’aide d’un certificat existant dans le magasin de clés de Microsoft. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

Produits concernés :

  • Dell Security Management Server
  • Dell Data Protection | Enterprise Edition Server

Plates-formes concernées :

  • Windows

Cause

Sans objet

Resolution

Importation d’un certificat signé dans le magasin de certificats de la machine locale
  1. Saisissez Démarrer | Exécuter | MMC.

Saisissez MMC
Figure 1 : (En anglais uniquement) Saisissez MMC

  1. Cliquez sur Fichier | Ajouter/Supprimer un composant logiciel enfichable.

Cliquez sur Ajouter/Supprimer un composant logiciel enfichable
Figure 2 : (En anglais uniquement) Cliquez sur Ajouter/Supprimer un composant logiciel enfichable

  1. Dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables, sélectionnez Certificats, puis cliquez sur Ajouter.

Ajouter des certificats
Figure 3 : (En anglais uniquement) Ajouter un certificat

  1. Sélectionnez le bouton d’option Compte d’ordinateur lorsque vous y êtes invité, puis cliquez sur Suivant.

Compte d’ordinateur
Figure 4 : (En anglais uniquement) Compte d’ordinateur

  1. Sélectionnez Ordinateur local (sélectionné par défaut), puis cliquez sur Terminer.

Ordinateur local
Figure 5 : (En anglais uniquement) Ordinateur local

  1. Dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables, cliquez sur OK.

Cliquez sur OK
Figure 6 : (En anglais uniquement) Cliquez sur OK

  1. Dans la console MMC principale, cliquez sur le symbole plus (+) pour développer le composant logiciel enfichable Certificat.

Importation
Figure 7 : (En anglais uniquement) Importation

  1. Accédez à Personal | Volet Certificats .
  2. Cliquez avec le bouton droit de la souris dans le panneau Certificats, puis cliquez sur Toutes les tâches | Importation pour démarrer l’Assistant Importation de certificat.

assistant d’importation de certificats
Figure 8 : (En anglais uniquement) Assistant Importation de certificat

  1. Suivez l’Assistant pour importer le certificat signé avec la clé privée. Le fichier de certificat doit être au format conteneur : il doit contenir avec à la fois le certificat de l’utilisateur final et sa clé privée.

Cliquez sur Suivant.
Figure 9 : (En anglais uniquement) Cliquez sur Suivant

  1. Cliquez sur Parcourir.

Cliquez sur Parcourir
Figure 10 : (En anglais uniquement) Cliquez sur Parcourir

  1. Dans la boîte de dialogue Ouvrir :
    1. Remplacez le type de fichier par Échange d’informations personnelles (*.pfx, *.p12).
    2. Recherchez et sélectionnez le certificat que vous souhaitez importer (ddpe.pfx est le certificat utilisé dans l’exemple).
    3. Cliquez sur OK.

Échange d’informations personnelles (*.pfx, *.p12)
Figure 11 : (En anglais uniquement) Échange d’informations personnelles (*.pfx, *.p12)

  1. Sur l’écran Protection de la clé privée :
    1. Si vous le souhaitez, saisissez un mot de passe
    2. Cochez la case Marquer cette clé comme exportable. Cela vous permettra de sauvegarder et de transporter vos clés ultérieurement.
    3. Cochez la case Inclure toutes les propriétés étendues.
    4. Cliquez sur Next.

Protection des clés privées
Figure 12 : (En anglais uniquement) Protection de la clé privée

  1. Sélectionnez Placer tous les certificats dans le magasin suivant : Personnel et cliquez sur Suivant.

Magasin de certificats
Figure 13 : (En anglais uniquement) Magasin de certificats

  1. Cliquez sur Terminer.

Terminer
Figure 14 : (En anglais uniquement) Terminer

Exportation du certificat avec la clé privée et le chemin de certification à partir du MMC

Exportez le certificat avec la clé privée et le chemin de certification à partir du MMC.

  1. Ouvrez le menu Démarrer et sélectionnez Exécuter.

Exécuter
Figure 16 : (En anglais uniquement) Exécuter

  1. Saisissez MMC et appuyez sur OK.

Saisissez MMC
Figure 17 : (En anglais uniquement) Saisissez MMC

  1. Cliquez sur Fichier dans le menu supérieur de MMC, puis sélectionnez Ajouter/Supprimer un composant logiciel enfichable.

Cliquez sur Ajouter/Supprimer un composant logiciel enfichable
Figure 18 : (En anglais uniquement) Cliquez sur Ajouter/Supprimer un composant logiciel enfichable

  1. Dans le volet Composants logiciels enfichables disponibles de la fenêtre Ajouter ou supprimer des composants logiciels enfichables, sélectionnez Certificats, puis cliquez sur le bouton Ajouter > pour accéder à la fenêtre Composant logiciel enfichable Certificats.

Ajouter des certificats
Figure 19 : (En anglais uniquement) Ajouter un certificat

  1. Sélectionnez le bouton d’option Compte d’ordinateur, puis cliquez sur le bouton Suivant >.

Compte d’ordinateur
Figure 20 : (En anglais uniquement) Compte d’ordinateur

  1. Cliquez sur le bouton Terminer pour fermer la fenêtre Composant logiciel enfichable Certificats.

Ordinateur local (l’ordinateur sur lequel cette console est en cours d’exécution)
Figure 21 : (En anglais uniquement) Ordinateur local (L’ordinateur sur lequel cette console s’exécute)

  1. Cliquez sur OK dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables pour terminer l’ajout du composant logiciel enfichable.

Cliquez sur OK
Figure 22 : (En anglais uniquement) Cliquez sur OK

  1. Dans la fenêtre MMC, développez Certificats (Ordinateur local) et le dossier Personnel. Sélectionnez ensuite le dossier Certificats.

Dossier Certificats
Figure 23 : (En anglais uniquement) Dossier Certificats

  1. Identifiez le certificat que vous souhaitez exporter. Cliquez avec le bouton droit de la souris sur le certificat, sélectionnez Toutes les tâches et choisissez Exporter.

Export (Exportation)
Figure 24 : (En anglais uniquement) Exporter

  1. Dans la fenêtre Assistant Exportation de certificat, cliquez sur le bouton Suivant.

Assistant Exportation de certificat
Figure 25 : (En anglais uniquement) Assistant Exportation de certificat

  1. Sur l’écran Exporter la clé privée, sélectionnez le bouton d’option Oui, exporter la clé privée, puis cliquez sur le bouton Suivant.

Oui, exportez la clé privée.
Figure 26 : (En anglais uniquement) Oui, exporter la clé privée

  1. Sur l’écran Format du fichier d’exportation : 
    1. Sélectionnez le bouton d’option Échange d’informations personnelles - PKCS #12 (.PFX).
    2. Sélectionnez Inclure tous les certificats dans le chemin d’accès de certification, si possible.
    3. Cases Exporter toutes les propriétés étendues
    4. Cliquez sur Next.

Échange d’informations personnelles - PKCS#12 (. PFX)
Figure 27 : (En anglais uniquement) Échange d’informations personnelles - PKCS#12 (.PFX)

  1. Attribuez un mot de passe au fichier, puis cliquez sur le bouton Suivant >.

Créer un mot de passe
Figure 28 : (En anglais uniquement) Créer un mot de passe

  1. Choisissez l’emplacement et le nom du fichier d’exportation, puis cliquez sur le bouton Suivant >.

Choisir l’emplacement et le nom du fichier d’exportation
Figure 29 : (en anglais uniquement) Choisissez l’emplacement et le nom du fichier d’exportation.

  1. Cliquez sur Finish (Terminer).

Cliquez sur Finish (Terminer).
Figure 30 : Cliquez sur Terminer (en anglais uniquement)

Mise à jour et configuration des services pour le nouveau certificat
  1. Arrêtez tous les services Dell Security Management Server :
  2. Mettez à jour et configurez les services Java pour le nouveau certificat :
    1. Dans le menu Démarrer, sélectionnez Outil de configuration de serveur.

Exécuter l’outil de configuration du serveur
Figure 31 : (en anglais uniquement) Exécutez l'outil de configuration de serveur

  1. Dans le menu Actions, sélectionnez Importer SSL/TLS BÊTA.

Sélectionnez Import SSL/TLS Beta
Figure 32 : (En anglais uniquement) Sélectionnez Importer SSL/TLS Bêta

  1. Une fenêtre contextuelle s’ouvre. Accédez au certificat et sélectionnez Ouvrir.

Ouvrir le certificat
Figure 33 : (En anglais uniquement) Ouvrir le certificat

  1. Saisissez le mot de passe du certificat.

Saisissez le mot de passe
Figure 34 : (en anglais uniquement) Saisissez le mot de passe

  1. Fournissez les informations d’identification Windows appropriées pour importer le certificat et sélectionnez Suivant. En général, il s’agit du compte de service configuré pour Dell Security Management Server.

Saisissez les informations d’identification Windows pour importer le certificat
Figure 35 : (En anglais uniquement) Saisissez les informations d’identification Windows pour importer le certificat

  1. Les horodatages des fichiers ci-dessous sont mis à jour (en fonction des emplacements d’installation par défaut, les chemins d’accès aux dossiers peuvent varier) :
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Compliance Reporter\conf\eserver.properties
C:\Program Files\Dell\Enterprise Edition\Device Server\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Device Server\conf\application.properties
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\cacerts
C:\Program Files\Dell\Enterprise Edition\Security Server\conf\application.properties

Horodatages affichés mis à jour
Figure 36 : (En anglais uniquement) Horodatages mis à jour

  1. Mettez à jour et configurez les services .net pour le nouveau fichier de certificat :
    1. Dans le menu Démarrer, sélectionnez Outil de configuration de serveur.

Exécuter l’outil de configuration du serveur
Figure 37 : (en anglais uniquement) Exécutez l'outil de configuration de serveur

    1. Dans le menu Actions, sélectionnez Configurer les certificats.

    Configurer les certificats
    Figure 38 : (En anglais uniquement) Configurer les certificats

    1. Dans l’Assistant Certificat, sélectionnez Suivant.

    Cliquez sur Suivant.
    Figure 39 : (En anglais uniquement) Cliquez sur Suivant

    1. Sélectionnez le bouton d’option Avancé, puis appuyez sur Suivant.

    Advanced (Avancé)
    Figure 40 : (En anglais uniquement) Avancé

    1. Sélectionnez le bouton d’option Sélectionner un certificat et appuyez sur Suivant.

    Sélectionner un certificat
    Figure 41 : (En anglais uniquement) Sélectionner un certificat

    1. Sélectionnez Parcourir.

    Sélectionnez Browse (Parcourir).
    Figure 42 : (En anglais uniquement) Sélectionnez Parcourir

    1. Mettez en surbrillance le certificat approprié et sélectionnez OK. La liste présente les certificats personnels de l’ordinateur local.

    Mettez en surbrillance le certificat et cliquez sur OK.
    Figure 43 : (En anglais uniquement) Mettez en surbrillance le certificat et cliquez sur OK.

    1. Appuyez sur Suivant

    Cliquez sur Suivant.
    Figure 44 : (En anglais uniquement) Cliquez sur Suivant

    1. Appuyez sur Terminer pour terminer la configuration.

    Cliquez sur Finish (Terminer).
    Figure 45 : Cliquez sur Terminer (en anglais uniquement)

    1. Importez le certificat pour les clients Dell Manager :
      1. Dans le menu Démarrer, sélectionnez Outil de configuration de serveur.

    Exécuter l’outil de configuration du serveur
    Figure 46 : (en anglais uniquement) Exécutez l'outil de configuration de serveur

    1. Dans le menu Actions, sélectionnez Importer un certificat DM.

    Sélectionnez Importer un certificat DM.
    Figure 47 : (En anglais uniquement) Cliquez sur Importer un certificat DM

    1. Une fenêtre contextuelle s’ouvre. Accédez au certificat et sélectionnez Ouvrir.

    Ouvrir le certificat
    Figure 48 : (En anglais uniquement) Ouvrir le certificat

    1. Saisissez le mot de passe du certificat.

    Saisissez le mot de passe
    Figure 49 : (en anglais uniquement) Saisissez le mot de passe

    1. Fournissez les informations d’identification Windows appropriées pour importer le certificat et sélectionnez Suivant. En général, il s’agit du compte de service configuré pour Dell Security Management Server.

    Saisissez les informations d’identification Windows pour importer le certificat
    Figure 50 : (En anglais uniquement) Saisissez les informations d’identification Windows pour importer le certificat

    1. Importez le certificat d’identité :
      1. Dans le menu Démarrer, sélectionnez Outil de configuration de serveur.

    Exécuter l’outil de configuration du serveur
    Figure 51 : (en anglais uniquement) Exécutez l'outil de configuration de serveur

    1. Dans le menu Actions, sélectionnez Importer un certificat d’identité.

    Sélectionnez Importer un certificat d’identité
    Figure 52 : (En anglais uniquement) Sélectionnez Importer un certificat d’identité

    1. Une fenêtre contextuelle s’ouvre. Accédez au certificat et sélectionnez Ouvrir.

    Ouvrir le certificat
    Figure 53 : (En anglais uniquement) Ouvrir le certificat

    1. Saisissez le mot de passe du certificat.

    Saisissez le mot de passe
    Figure 54 : (en anglais uniquement) Saisissez le mot de passe

    1. Fournissez les informations d’identification Windows appropriées pour importer le certificat et sélectionnez Suivant. En général, il s’agit du compte de service configuré pour Dell Security Management Server.

    Fournissez les informations d’identification Windows, puis cliquez sur Suivant.
    Figure 55 : (en anglais uniquement) Fournissez les informations d’identification Windows, puis cliquez sur Suivant.

    1. Démarrez tous les services Dell Security Management Server :
    Importation d’un certificat signé dans le magasin de certificats de la machine locale
    1. Saisissez Démarrer | Exécuter | MMC.

    Exécutez MMC
    Figure 56 : (En anglais uniquement) Exécuter MMC

    1. Cliquez sur Fichier | Ajouter/Supprimer un composant logiciel enfichable.

    Cliquez sur Ajouter/Supprimer un composant logiciel enfichable
    Figure 57 : (En anglais uniquement) Cliquez sur Ajouter/Supprimer un composant logiciel enfichable

    1. Dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables, sélectionnez Certificats, puis cliquez sur Ajouter.

    Ajouter des certificats
    Figure 58 : (En anglais uniquement) Ajouter un certificat

    1. Sélectionnez le bouton d’option Compte d’ordinateur lorsque vous y êtes invité, puis cliquez sur Suivant.

    Compte d’ordinateur
    Figure 59 : (En anglais uniquement) Compte d’ordinateur

    1. Sélectionnez Ordinateur local (sélectionné par défaut), puis cliquez sur Terminer.

    Ordinateur local: (l’ordinateur sur lequel cette console s’exécute)
    Figure 60 : (En anglais uniquement) Sélectionnez Ordinateur local (l’ordinateur sur lequel cette console s’exécute)

    1. Dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables, cliquez sur OK.

    Cliquez sur OK
    Figure 61 : (En anglais uniquement) Cliquez sur OK

    1. Dans la console MMC principale, cliquez sur le symbole plus (+) pour développer le composant logiciel enfichable Certificat.

    Importation
    Figure 62 : (En anglais uniquement) Importation

    1. Accédez à Personal | Volet Certificats .
    2. Cliquez avec le bouton droit de la souris dans le panneau Certificats, puis cliquez sur Toutes les tâches | Importation pour démarrer l’Assistant Importation de certificat.

    assistant d’importation de certificats
    Figure 63 : (En anglais uniquement) Assistant Importation de certificat

    1. Suivez l’Assistant pour importer le certificat signé avec la clé privée. Le fichier de certificat doit être au format conteneur : il doit contenir avec à la fois le certificat de l’utilisateur final et sa clé privée.

    Cliquez sur Suivant et suivez l’assistant pour importer le certificat signé.
    Figure 64 : (en anglais uniquement) Cliquez sur Suivant et suivez l’Assistant pour importer le certificat signé.

    1. Cliquez sur Parcourir.

    Cliquez sur Parcourir
    Figure 65 : (En anglais uniquement) Cliquez sur Parcourir

    1. Dans la boîte de dialogue Ouvrir :
      1. Remplacez le fichier par Échange d’informations personnelles (*.pfx, *.p12).
      2. Recherchez et sélectionnez le certificat que vous souhaitez importer (ddpe.pfx est le certificat utilisé dans l’exemple).
      3. Cliquez sur OK.

    Échange d’informations personnelles (*.pfx, *.p12)
    Figure 66 : (En anglais uniquement) Échange d’informations personnelles (*.pfx, *.p12)

    1. Sur l’écran Protection de la clé privée :
      1. Si vous le souhaitez, saisissez un mot de passe
      2. Cochez la case Marquer cette clé comme exportable. Cela vous permettra de sauvegarder et de transporter vos clés ultérieurement.
      3. Cochez la case Inclure toutes les propriétés étendues.
      4. Cliquez sur Next.

    Protection des clés privées
    Figure 67 : (En anglais uniquement) Protection de la clé privée

    1. Sélectionnez Placer tous les certificats dans le magasin suivant : Personnel et cliquez sur Suivant.

    Magasin de certificats
    Figure 68 : (En anglais uniquement) Magasin de certificats

    1. Cliquez sur Terminer.

    Cliquez sur Finish (Terminer).
    Figure 69 : Cliquez sur Terminer (en anglais uniquement)

    Exportation du certificat avec la clé privée et le chemin de certification à partir du MMC

    Exportez le certificat avec la clé privée et le chemin de certification à partir du MMC.

    1. Ouvrez le menu Démarrer et sélectionnez Exécuter.

    Ouvrir Exécuter
    Figure 70 : (En anglais uniquement) Ouvrez le menu Exécuter 

    1. Saisissez MMC et appuyez sur OK.

    Saisissez MMC
    Figure 71 : (En anglais uniquement) Saisissez MMC

    1. Cliquez sur Fichier dans le menu supérieur de MMC, puis sélectionnez Ajouter/Supprimer un composant logiciel enfichable.

    Sélectionnez Add/Remove Snap in
    Figure 72 : (En anglais uniquement) Sélectionnez Ajouter/Supprimer un composant logiciel enfichable

    1. Dans le volet Composants logiciels enfichables disponibles de la fenêtre Ajouter ou supprimer des composants logiciels enfichables, sélectionnez Certificats, puis cliquez sur le bouton Ajouter > pour accéder à la fenêtre Composant logiciel enfichable Certificats.

    Ouvrir le composant logiciel enfichable Certificat
    Figure 73 : (En anglais uniquement) Ouvrez le composant logiciel enfichable Certificat

    1. Sélectionnez le bouton d’option Compte d’ordinateur, puis cliquez sur le bouton Suivant >.

    Compte d’ordinateur
    Figure 74 : (En anglais uniquement) Compte d’ordinateur

    1. Cliquez sur le bouton Terminer pour fermer la fenêtre Composant logiciel enfichable Certificats.

    Ordinateur local (l’ordinateur sur lequel cette console est en cours d’exécution)
    Figure 75 : (En anglais uniquement) Ordinateur local (L’ordinateur sur lequel cette console s’exécute)

    1. Cliquez sur OK dans la fenêtre Ajouter ou supprimer des composants logiciels enfichables pour terminer l’ajout du composant logiciel enfichable.

    Cliquez sur OK
    Figure 76 : (En anglais uniquement) Cliquez sur OK

    1. Dans la fenêtre MMC, développez Certificats (Ordinateur local) et le dossier Personnel. Sélectionnez ensuite le dossier Certificats.

    Sélectionner des certificats
    Figure 77 : (En anglais uniquement) Sélectionnez Certificats

    1. Identifiez le certificat que vous souhaitez exporter. Cliquez avec le bouton droit de la souris sur le certificat, sélectionnez Toutes les tâches et choisissez Exporter.

    Export (Exportation)
    Figure 78 : (En anglais uniquement) Exporter

    1. Dans la fenêtre Assistant Exportation de certificat, cliquez sur le bouton Suivant.

    Assistant Exportation de certificat
    Figure 79 : (En anglais uniquement) Assistant Exportation de certificat

    1. Sur l’écran Exporter la clé privée, sélectionnez le bouton d’option Oui, exporter la clé privée, puis cliquez sur le bouton Suivant.

    Exporter la clé privée
    Figure 80 : (En anglais uniquement) Exporter la clé privée

    1. Sur l’écran Format de fichier d’exportation, sélectionnez Échange d’informations personnelles - PKCS #12 (.PFX), cochez la case Inclure tous les certificats dans le chemin de certification, si possible, puis cochez la case Exporter toutes les propriétés étendues et cliquez sur Suivant.

    Échange d’informations personnelles - PKCS#12 (. PFX)
    Figure 81 : (En anglais uniquement) Échange d’informations personnelles - PKCS#12 (.PFX)

    1. Attribuez un mot de passe au fichier, puis cliquez sur le bouton Suivant >.

    Créer un mot de passe
    Figure 82 : (En anglais uniquement) Créer un mot de passe

    1. Choisissez l’emplacement et le nom du fichier d’exportation, puis cliquez sur Suivant.

    Choisir l’emplacement et le nom du fichier d’exportation
    Figure 83 : (en anglais uniquement) Choisissez l’emplacement et le nom du fichier d’exportation.

    1. Cliquez sur Finish (Terminer).

    Cliquez sur Finish (Terminer).
    Figure 84 : Cliquez sur Terminer (en anglais uniquement)

    Insertion du certificat exporté dans le fichier cacerts existant
    • Créez un dossier à la racine de C appelé Cert et déplacez dans ce dossier le PFX exporté à partir de l’étape « Exporter le certificat avec la clé privée et le chemin de certification à partir du MMC ».
    • Effectuez une copie du fichier cacerts dans le répertoire C:\Program Files\Dell\Enterprise Edition\Security Server\Conf et copiez-le dans le dossier C:\Cert.
    • Récupérez le nom d’alias à partir du certificat exporté.
      • Ouvrez une invite de commande d’administration.
      • À partir de l’invite de commande, ajoutez le répertoire bin Java au chemin. L’exemple de commande suivant utilise le dossier d’installation par défaut pour le dossier bin Java et doit peut-être être mis à jour.
      • Set path=%path%;C:\Program Files\Dell\Java Runtime\jre1.7\bin

    Saisissez set path=%path%; C:\Program Files\Dell\Java Runtime\jre1.7\bin
    Figure 85 : (En anglais uniquement) Saisissez set path=%path%;C:\Program Files\Dell\Java Runtime\jre1.7\bin

    • À partir de l’invite de commande, accédez au répertoire C:\Cert Folder.
    • Exécutez l’utilitaire key tool pour répertorier les informations contenues dans le certificat exporté. La commande suivante doit être mise à jour avec les valeurs utilisées lors de l’exportation du certificat (PFX). Une fois la commande exécutée, le mot de passe du certificat exporté doit être fourni pour accéder aux informations.
      • Commande :
        • keytool -list -v -keystore -storetype PKCS12
      • Paramètres :
        •  : nom du fichier de certificat exporté.

      Saisissez keytool -list -v -keystore <PFX filename> -storetype PKCS12
      Figure 86 : (En anglais uniquement) Saisissez keytool -list -v -keystore -storetype PKCS12

      • Enregistrez la valeur après le nom d’alias, à partir du résultat de la commande précédente.
      • Importez le certificat dans le fichier cacerts.
        • À partir de l’invite de commande ouverte à la première étape, exécutez l’utilitaire key tool pour importer le fichier PFX exporté dans un fichier cacerts. La commande suivante doit être mise à jour avec les informations que vous avez recueillies jusqu’ici tout au long du processus. Une fois la commande exécutée, le mot de passe du certificat exporté doit être fourni pour accéder aux informations à importer.
        • Fermez l’invite de commandes.
          • Commande :
            • keytool -importkeystore -v -srckeystore -srcstoretype  PKCS12 -srcalias -destkeystore -deststorepass -destalias -destkeypass
          • Paramètres :
            •  : nom du fichier de certificat exporté.
            •  : nom d’alias enregistré précédemment.
            •  : nom du fichier cacerts mis à jour.
            •  : mot de passe qui protège toutes les informations stockées dans le fichier cacerts. Cette valeur doit correspondre à celle du mot de passe de l’alias cacerts.
            •  : alias sous lequel les informations de certificat sont stockées dans le fichier cacerts. Bien que cela ne soit pas obligatoire, il est recommandé d’effectuer cette opération ddpe.
            •  : mot de passe qui protège les informations stockées dans l’alias spécifié dans le fichier cacerts. Cette valeur doit correspondre à celle de .

        Saisissez keytool -importkeystore -v -srckeystore <PFX filename> -srcstoretype PKCS12 -srcalias<PFX alias> -destkeystore< fichier <cacerts> -deststorepass <java keystore password> -destalias <cacerts alias> -destkeypass <cacertsalias password>
        Figure 87 : (En anglais uniquement) Saisissez keytool -importkeystore -v -srckeystore -srcstoretype  PKCS12 -srcalias -destkeystore -deststorepass -destalias -destkeypass

          Mise à jour et configuration des services Java pour le nouveau fichier cacerts
          • Sauvegardez le fichier cacerts existant pour les services Java :
            • Arrêtez chaque service dans la liste ci-dessous. En fonction de l’architecture de l’environnement et de la version du serveur installée, tous les services de la liste peuvent ne pas être présents.
            • Renommez le fichier cacerts existant en cacerts. JJMMAA où JJMMAA est la date au format jour, mois et année à deux chiffres. Le fichier cacerts se trouve dans le dossier conf du dossier d’installation du service.
              • Compliance Reporter : l’emplacement par défaut du service Compliance Reporter est C:\Program Files\Dell\Enterprise Edition\Compliance Reporter.
              • Device Server : l’emplacement par défaut du service Device Server est C:\Program Files\Dell\Enterprise Edition\Device Server.
              • Identity Server : l’emplacement par défaut du service Identity Server est C:\Program Files\Dell\Enterprise Edition\Identity Server.
              • Security Server : l’emplacement par défaut du service Security Server est C:\Program Files\Dell\Enterprise Edition\Security Server.
              • Console Web Services : l’emplacement par défaut de Console Web Services est C:\Program Files\Dell\Enterprise Edition\Console.
              Remarque : Console Web Services n’est plus utilisé dans Dell Security Management Server (anciennement Dell Data Protection | Enterprise Edition) v9.2.
          • Copiez le fichier cacerts généré dans le dossier conf pour chaque service que vous avez sauvegardé.
          • Mettez à jour les fichiers application.properties et eserver.properties avec les nouvelles valeurs cacerts.

            Mettre à jour application.preperties et eserver.properties
            Figure 88 : (En anglais uniquement) Mettre à jour application.properties et eserver.properties

            • Ouvrez le fichier application.properties/eserver.properties et mettez à jour les valeurs suivantes. Toutes les valeurs peuvent ne pas être présentes dans un ou plusieurs fichiers de configuration pour chaque service. Si aucune valeur n’est présente, ignorez-la et mettez à jour les valeurs restantes présentes dans les fichiers.
            • eserver.keystore.password : doit être mis à jour avec le fichier de magasin de clés Java, les valeurs cacerts et le mot de passe attribué. La valeur doit suivre le format de l’exemple ci-dessous.
              • eserver.keystore.password=password
            • keystore.password : doit être mis à jour avec le mot de passe du magasin de clés Java, les valeurs cacerts et le mot de passe d’alias. La valeur doit suivre le format de l’exemple ci-dessous.
              • keystore.password = CLR(password)
            • Une fois le service démarré, la valeur est chiffrée et le paramètre ressemble à ce qui suit.
              • keystore.password = ENC(encrypted password)
            • keystore.alias.ssl : cette valeur est sensible à la casse et doit être mise à jour pour correspondre exactement à l’alias cacerts.
            • keystore.alias.signing : cette valeur est sensible à la casse et doit être mise à jour pour correspondre exactement à l’alias cacerts.
            • Exemples d’emplacements de fichier et de paramètres de configuration
            • Serveur de sécurité :
              • Emplacement du fichier application.properties
              • Paramètres application.properties
              • keystore.password=CLR(changeit)
              • keystore.alias.ssl=ddpe
              • keystore.alias.signing=ddpe
            • Compliance Reporter :

              eserver.properties
              Figure 89 : (En anglais uniquement) eserver.properties

              • Emplacement du fichier eserver.properties
              • Paramètres eserver.properties
              • eserver.keystore.password=changeit
            • Serveur de périphérique :
              • Emplacement du fichier application.properties

                application.properties
                Figure 90 : (En anglais uniquement) application.properties

                • Paramètres application.properties
                • keystore.password=CLR(changeit)
                • keystore.alias.ssl=ddpe
          • Redémarrez les services arrêtés à l’étape précédente.
          • Pour valider l’empreinte numérique, accédez à https://server:8443/xapi/, https://server:8084/reporter et https://server:8081/xapi et effectuez les étapes suivantes pour chaque URL
            • Cliquez sur l’icône de verrou.

              Accéder à l’URL du serveur
              Figure 91 : (En anglais uniquement) Accédez à l’URL du serveur

            • Cliquez sur Afficher le certificat.

              Afficher le certificat
              Figure 92 : (En anglais uniquement) Afficher le certificat

            • Cliquez sur l’onglet Détails.

              Cliquez sur l’onglet Détails.
              Figure 93 : (en anglais uniquement) Cliquez sur l’onglet Détails.

            • Faites défiler vers le bas, puis cliquez sur Empreinte numérique pour afficher l’empreinte numérique afin de vérifier que chaque service utilise le certificat approprié.

              Cliquez sur Empreinte numérique.
              Figure 94 : (En anglais uniquement) Cliquez sur Empreinte numérique

            Mise à jour et configuration des services .net pour le nouveau fichier de certificat et importation du certificat pour les clients Dell Manager.

            Remarque : L’importation d’un certificat DM peut être indisponible lors de l’utilisation de l’authentification Windows sur SQL. Exécutez l’action « Tester la configuration de la base de données » pour activer l’option.

            • Mettez à jour les certificats de service .net à l’aide de l’outil de configuration de serveur.
              • Arrêtez les services Core Server et Compatibility Server.
              • Démarrez l’outil de configuration de serveur et sélectionnez Configurer les certificats dans l’élément de menu Actions qui ouvre l’Assistant Certificat.

                Configurer le certificat
                Figure 95 : (En anglais uniquement) Configurer le certificat

              • Cliquez sur le bouton Suivant, puis sélectionnez le bouton d’option Avancé sur l’écran Mode Assistant Certificat, puis cliquez sur Suivant.

                Advanced (Avancé)
                Figure 96 : (En anglais uniquement) Avancé

              • Sur l’écran Certificat SSL de Core Server : Sélectionnez le bouton d’option Sélectionner un certificat, puis cliquez sur Suivant.

                Sélectionner un certificat
                Figure 97 : (En anglais uniquement) Sélectionner un certificat

              • Sur l’écran de sélection du certificat SSL de Core Server, cliquez sur le bouton Parcourir....
              • Ensuite, sur l’écran Rechercher un certificat, sélectionnez le certificat à utiliser, puis cliquez sur OK.
              • De retour sur l’écran Sélectionner le certificat SSL de Core Server, cliquez sur Suivant.

                Sélectionnez Certificat, puis cliquez sur Suivant.
                Figure 98 : (En anglais uniquement) Sélectionnez Certificat, puis cliquez sur Suivant.

              • Répétez les étapes du certificat de sécurité des messages.
              • Cliquez sur Terminer.
            • Mettez à jour le certificat Dell Manager.
              • Sélectionnez Importer un certificat DM à partir de l’élément de menu Actions.

                Import DM Certificate
                Figure 99 : (En anglais uniquement) Importer des certificats DM

              • Localisez le fichier PFX exporté, puis cliquez sur le bouton Ouvrir.

                Ouvrir le fichier PFX exporté
                Figure 100 : (En anglais uniquement) Ouvrir le fichier PFX exporté

              • Saisissez le mot de passe dans le fichier PFX exporté, puis cliquez sur le bouton OK.

                Saisissez le mot de passe
                Figure 101 : (en anglais uniquement) Saisissez le mot de passe

              • Fermez l’outil de configuration de serveur et démarrez les services Core Server et Compatibility Server.
            Le service front-end Security Server ne démarre pas après une nouvelle installation ou une mise à niveau

            Lors d’une nouvelle installation ou d’une mise à niveau de Dell Data Protection | Encryption 8.x, certaines informations peuvent être absentes sur le certificat généré pour Security Server en raison du programme d’installation principal. Exemples d’informations manquantes (liste non exhaustive) : l’alias du serveur de signature ne fournit pas le nom de domaine complet (FQDN) par défaut ou le Security Server peut ne pas avoir de certificat de serveur. Cet article vous explique comment résoudre ce problème.

            Message d’erreur

            Security Server Service will not start and review of the Security Server "Wrapper.log" displays the following error message "Error: Invocation of init method failed; nested exception is java.lang.Exception: SSL cert with alias not found in keystore"

            Solution

            Avertissement : les environnements qui nécessitent une prise en charge ISO ont également besoin de certificats signés. L’utilitaire keytool ne peut pas générer de certificat signé. Cette solution de contournement ne doit être mise en œuvre si votre environnement prend en charge les périphériques ISO.

            Pour contourner ce problème, l’utilisation du keytool seul ne permet pas de générer correctement un certificat de remplacement. Procédez comme suit pour générer le certificat de remplacement.

            1. Remplacez l’actuel fichier cacerts de Security Server par un fichier cacerts copié à partir du Device Server.
            2. Arrêtez le service Security Server s’il est en cours d’exécution.
            3. Renommez le fichier cacerts qui se trouve dans le dossier \Program Files\...\Security Server\conf en tant que fichier de sauvegarde.
            4. Copiez le fichier cacerts du dossier DS\conf dans le dossier Security Server\conf.
            5. Exécutez le keytool à partir d’une invite de commande et recherchez l’alias du fichier cacerts.
            Remarque :
            • l’entrée de ligne de commande est keytool -v -list -keystore cacerts. En outre, vous devez ajouter le chemin d’accès au keytool ou aux certificats s’ils se trouvent dans des répertoires différents
            • L’alias s’affiche en haut du fichier
              • [Ligne de commande pour définir le chemin d’accès: set path=%path%;\java runtime\jre 1.x\bin; notez que la référence jre 1.x doit être jre 1.7 ou similaire]
            1. Saisissez le mot de passe du magasin de clés
            Remarque : Le mot de passe par défaut est changeit (si le mot de passe n’est pas le mot de passe par défaut, vous trouverez le mot de passe actuel dans le DS\Conf\eserver.properties file).
            1. Copiez le nom d’alias dans Security Server\conf\application.properties, sur la ligne qui suit keystore.alias.ssl=
            2. Vérifiez que le mot de passe du fichier application.properties est identique au mot de passe du fichier cacerts DS. Le mot de passe doit être la valeur par défaut changeit (si le mot de passe a changé par rapport au mot de passe par défaut, vous devez le réinitialiser).
            Remarque : Pour réinitialiser le mot de passe :
            1. Accédez à la ligne keystore.password=ENC() 
            2. Supprimez ENC et remplacez-le par CLR (en majuscules).
            3. Supprimez le texte entre le () et remplacez-le par le mot de passe.
            La ligne doit indiquer : keystore.password=CLR()
            1. Redémarrez le Security Server.
            2. Enfin, vérifiez les erreurs dans le fichier output.log et vérifiez que le service Security Server est en cours d’exécution.

            Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
            Accédez à TechDirect pour générer une demande de support technique en ligne.
            Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.

             

            Additional Information

               

            Videos

               

            Affected Products

            Dell Encryption
            Article Properties
            Article Number: 000129597
            Article Type: Solution
            Last Modified: 07 Sep 2023
            Version:  14
            Find answers to your questions from other Dell users
            Support Services
            Check if your device is covered by Support Services.