Vérification du type de certificat dans Dell Encryption

Produits concernés :

• Dell Encryption
• Dell Data Protection | Encryption

Sans objet

Vérification des types de fournisseurs de certificats

Mise à jour des certificats : les utilisateurs ne peuvent pas accéder à différentes parties de Dell Encryption (anciennement Dell Data Protection | Encryption), principalement Remote Management Console (RMC).

Parfois, les utilisateurs rencontrent des difficultés pour accéder à RMC ou rencontrent des problèmes avec Dell Encryption en raison du mauvais type de fournisseur de certificats utilisé. Ce problème n’est pas lié à Dell Encryption, mais plutôt au .net pour lequel Dell Encryption a été conçu. Par conséquent, lors de l’utilisation ou de la mise à niveau de certificats tiers, vérifiez toujours que le type de fournisseur de certificats est correct, Provider = Microsoft RSA Channel Cryptographic Provider.

Afin de vérifier le type de fournisseur de certificat, vous devez exécuter la commande certutil à partir d’une invite de commande.

1. Ouvrez une invite de commande (CMD).
   
2. À partir de l’invite, saisissez : certutil –store my
   
3. Valider le type de certificat
   

Les deux types figurent ci-dessous.

Bon fournisseur cryptographique de canal Microsoft RSA :

Mauvais fournisseur de stockage de clés logicielles Microsoft :

Vous trouverez ci-dessous les étapes de modification de votre CA interne pour spécifier le « type de certificat ».

1. Modifiez le modèle sur l’autorité de certification interne pour spécifier l’utilisation du fournisseur de services cryptographiques hérité.
   
2. Ils doivent dupliquer un modèle existant dans un nouveau modèle s’ils ne disposent pas déjà d’un modèle pouvant être utilisé pour le fournisseur de services cryptographiques hérité. Le type de fournisseur ne peut pas être modifié une fois le modèle créé.
   
3. Personnalisez le modèle pour répondre aux normes de sécurité. Dans l’onglet Cryptographie, assurez-vous de sélectionner la catégorie de fournisseur Fournisseur de services cryptographiques hérité.
   
4. Demandez un nouveau certificat au CA interne en sélectionnant ce nouveau modèle. L’ordinateur demandeur doit disposer des autorisations nécessaires pour inscrire des certificats avec ce modèle.

Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.