OpenManage Server Administrator : Comment ajouter un certificat SSL personnalisé
Summary: Vidéo explicative sur la gestion des systèmes qui explique comment ajouter un certificat SSL personnalisé à OpenManage Server Administrator.
Instructions
Cette vidéo de formation explique comment ajouter un certificat SSL personnalisé à OpenManage Server Administrator.
Lien vers la vidéo de la chaîne YouTube Dell Technologies :
Comment ajouter un certificat SSL personnalisé à OpenManage Server Administrator
Cette vidéo de formation explique comment ajouter un certificat SSL personnalisé à OpenManage Server Administrator.
Principes de base du certificat
Portée
Dans le cadre du présent document, les certificats de serveur Web x509 ont deux objectifs.
• Identité : vérifiez que l’entité du point de terminaison et du site que nous contactons correspond bien à celle que nous pensons être.
• Confidentialité - via le cryptage TLS (Transport Layer Security)
Encodages
Les certificats sont proposés dans deux types de codages.
• DER Distinguished Encoding Representation est un fichier binaire.
• BASE64 Le texte codé en base64, également connu sous le nom de Privacy-Enhanced Mail (PEM), est un fichier texte.
Conteneurs/format de certificat (X509, PKCS7, PKCS12)
• X.509 Définit un certificat au format de structure de données ASN.1 typique .cer/.crt/.pem
• PKCS7 Définit un conteneur qui peut avoir des X.509 Certificats (client/CA) standard .p7b
• PKCS12 Définit un conteneur pour stocker les clés privées ainsi que les clés X.509 Certificats typiques .pfx
Demande de certificat (CSR)
Installez un certificat Web de confiance pour OMSA.
Sélectionnez Preferences - General Settings dans l’interface utilisateur Web OMSA Web> UI - Settings.> X.509 Certificat et maintenance des certificats « Générer une CSR"
Cela nous fournit une demande de certificat codé en base64 que nous soumettons à l’autorité de certification (CA).
Pour les services de certificats Microsoft, le modèle de certificat de serveur Web intégré par défaut est utilisé.
Pour le serveur Web GoDaddy, le modèle s’appelle Certificat de serveur IIS.
, la CSR est soumise, l’autorité de certification émet le nouveau certificat et vous pouvez télécharger le certificat en choisissant le format d’encodage.
Remarque : Pour toutes les applications Dell, utilisez le format BASE64.