Ajout de certificats de confiance TLS

Dernière mise à jour : Mar 19, 2025 |
Informations sur le prologue
Métadonnées
Mots-clés :
Un certificat de sécurité TLS (Transport Layer Security) est émis par une autorité de certification (AC) au propriétaire d’un nom de domaine. Le certificat TLS contient des informations sur le propriétaire et la clé publique du serveur. Pour ajouter un certificat de confiance au référentiel de certificats, téléchargez le fichier au format PEM, avec les extensions .crt, .pem, .cer dans le répertoire /var/home/ftp/pub, manuellement ou à l'aide de la section Téléchargement du certificat .
Les certificats de confiance sont utilisés pour valider votre certificat de serveur ou d'application installé ci-dessous ainsi que les certificats présentés par l'autre serveur dans une connexion TLS. Vous pouvez installer plusieurs certificats de confiance.
Cette tâche doit être effectuée à la fois sur Communication Manager principal et sur le LSP.
Si un proxy inverse est présent, ses certificats doivent être authentifiés à l'aide des certificats de confiance chargés sur le LSP et le serveur principal Communication Manager.
Remarque :
Par défaut, l'authentification mutuelle TLS est activée sur le serveur principal Communication Manager pour les connexions WebSocket Edge.
Un administrateur peut désactiver ou activer l'authentification mutuelle sur le serveur principal Communication Manager à l'aide de la commande awtun_config dans le shell Linux :
  • awtun_config disable mut-tls
  • awtun_config enable mut-tls
  1. Sur la page SMI, accédez à Administration Serveur (Maintenance).
  2. Dans la section Sécurité, cliquez sur Certificats de confiance.
  3. Cliquez sur Ajouter pour ajouter un certificat au serveur. L'interface SMI Communication Manager affiche la page Certificats de confiance – Ajouter.
  4. Entrez le nom de fichier du certificat pem que vous souhaitez ajouter.
    INFORMATIONS SUPPLÉMENTAIRES :
    Le pem certificat doit être placé dans le répertoire /var/home/ftp/pub.
  5. Cliquez sur Ouvrir pour valider le certificat.
    INFORMATIONS SUPPLÉMENTAIRES :
    Après une vérification réussie, la page Certificats de confiance – Ajouter affiche les informations sur le certificat à ajouter, y compris le destinataire, l'émetteur et la date d'expiration.
    Remarque :
    Si le fichier ne contient pas de certificat valide, l'Communication Manager SMI affiche un message d'erreur au lieu du contenu du certificat.
  6. Entrez à nouveau le nom du fichier pour enregistrer le certificat.
  7. Cochez la case Edge Friendly.
    INFORMATIONS SUPPLÉMENTAIRES :
    Si le serveur proxy inverse (ou contrôleur de distribution d'application (ADC)) est utilisé pour établir la connexion au serveur principal Communication Manager, les certificats de confiance du serveur proxy inverse doivent être chargés pour établir la connexion HTTPS entre le LSP et le serveur proxy inverse et entre le serveur proxy inverse et le serveur principal Communication Manager. Pour obtenir de plus amples renseignements sur les certificats de confiance, reportez-vous à la section Certificats de confiance.
    Un certificat est requis pour le référentiel Communication Manager et est utilisé pour vérifier la connexion tunnelisée au serveur principal Communication Manager. Il peut s'agir du même certificat utilisé pour l'Edge Friendly ou d'un certificat différent.
  8. Cliquez sur Add (ajouter).
    INFORMATIONS SUPPLÉMENTAIRES :
    L'interface Communication Manager SMI vérifie les éléments suivants :
    1. Si le nom du fichier ne se termine pas par une extension crt, le système supprime l'extension saisie et la remplace par une extension crt avant de créer le fichier.
    2. La page SMI vérifie si le nom de fichier est unique et n'existe pas déjà.
    3. La page SMI vérifie si un certificat n'est pas dupliqué en utilisant un nouveau nom de fichier.
      Remarque :
      Si vous ne parvenez pas à installer un certificat dans un référentiel, cela n'affecte pas l'installation dans d'autres référentiels.