Suivez cette procédure pour téléverser un certificat d’identité pour le système auxiliaire EPM par l’intermédiaire de l’interface d’administration Experience Portal Web sans réinstaller le Experience Portal logiciel. Le certificat d’identité du auxiliaire EPM est émis par une autorité de certification externe.
Préambules
Assurez-vous que le EPM serveur auxiliaire ne traite pas de messages multicanaux tels que les courriels, les SMS ou HTML.
Si une application gérée est installée, vous devrez peut-être effectuer des étapes supplémentaires avant et après la mise à jour du certificat d’identité. Pour plus d'informations, consultez la documentation de l'application gérée.
Assurez-vous que le auxiliaire EPM est à l’état Arrêté ou En marche.
Important :
Le fichier de certificat importé doit être au format PKCS#12. Cela comprend un certificat d’identité, des certificats publics CA et la clé privée correspondante. Ce fichier de certificat est chiffré et nécessite un mot de passe. Le mot de passe est choisi lors de la création du fichier PKCS#12 par le CA désigné.
Si l'utilisation étendue de la clé est spécifiée dans l'extension du certificat X509.V3, spécifiez Server Authentication ce qui est également appelé serverAuth et Client Authentication ce qui est également appelé clientAuth pour l'utilisation.
Le certificat doit avoir un nom commun valide qui représente le nom d'hôte du serveur EP.
Si le nom alternatif du sujet est spécifié dans l’extension du certificat X509 V3, le certificat doit contenir des entrées DNS et d’adresse IP valides qui sont associées au nom d’hôte du serveur EP.
Connectez-vous à l'interface EPM Web.
Cliquez sur Certificats de sécurité .
Cliquez sur l’onglet Certificats d’identité EPM.
Sur l'onglet Certificats d'identité EPM, cliquez sur Téléverser .
Sur la page Téléverser le certificat d’identité, procédez comme suit :
Dans le champ Nom du serveur, cliquez sur le nom du EPM serveur auxiliaire.
Dans le champ Fichier de certificat de sécurité, cliquez sur Choisir un fichier et choisissez le fichier de sécurité au format PKCS#12 pour le EPM serveur auxiliaire.
Dans le champ Mot de passe, entrez le mot de passe du fichier de sécurité au format PKCS#12 choisi.
Cliquez sur Continuer.
Sur la page Enregistrer le certificat d’identité, procédez comme suit :
Passez en revue l’avertissement indiquant que les EPM services auxiliaires seront automatiquement redémarrés pour installer le certificat d’identité si le système auxiliaire EPM est en état de fonctionnement.
INFORMATIONS SUPPLÉMENTAIRES :
Remarque :
Si le auxiliaire EPM est à l’état Arrêté avant cette procédure, il restera à l’état Arrêté après l’installation du nouveau certificat d’identité. Le système auxiliaire EPM doit être démarré manuellement par le gestionnaire EPM de gestion de système pour appliquer le nouveau certificat d’identité au système auxiliaire EPM.
Passez en revue le texte du certificat d'identité affiché pour vous assurer qu'il s'agit du bon certificat à installer pour le EPM serveur auxiliaire.
Cliquez sur Enregistrer pour installer le certificat d’identité sur le auxiliaire EPM.
Connectez-vous à l'interface EPM Web en utilisant un compte avec le rôle d'utilisateur Administration.
Dans le menu EPM principal, cliquez sur Configuration système Serveurs EPM .
Cliquez sur le nom du EPM serveur auxiliaire.
Sur la page Modifier le serveur EPM, naviguez jusqu’à la section Certificat EPM auxiliaire et cochez la case Faire confiance au nouveau certificat si la case est visible.
Cliquez sur Save (enregistrer).
Dans le menu EPM principal, cliquez sur Surveillance du système en temps réel .
Si la configuration du MPP affiche Redémarrer nécessaire , redémarrez le MPP.
