Pour ajouter le certificat d’identité signé reçu de CA aux dépôts de certificat d’identité, téléversez d’abord le fichier au format pem ou le fichier au format PKCS#12 dans le /var/home/ftp/pub répertoire.
Le certificat d’identité signé peut être un seul certificat (certificat racine autosigné) ou inclure la chaîne de certificat avec la chaîne de confiance qui revient à un certificat de confiance. Communication Manager prend en charge le certificat d'identité en chaîne.
Vous devez avoir déjà installé le certificat CA fourni par le CA et qui a été utilisé pour authentifier votre certificat ou le certificat enchaîné, dans les dépôts de certificats de confiance CM. Ce certificat CA doit être approuvé par tous les Communication Manager services/interfaces auxquels le certificat d’identité est demandé. Si le certificat CA n’est pas fiable par un Communication Manager service/interface, l’installation d’un certificat d’identité pour ce service échoue et un message d’erreur s’Communication Manageraffiche.
Remarque :
Les deux Communication Manager serveurs du système Duplex ont leur certificat d’identité, et les certificats d’identité doivent être installés sur les serveurs respectifs. Vous devez installer les certificats d'identité sur les deux Communication Manager serveurs.
Cependant, les nouveaux certificats doivent être installés sur le serveur actif avant d'effectuer un échange.
