Pour Installer Les Certificats De L'autorité De Certification Racine; Pour Activer Le Serveur D'annuaire Pour Ssl - Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation

Pour installer les certificats de l'autorité de certification
racine
Exécutez la procédure suivante uniquement si vous avez obtenu vos certificats à
partir d'une propriété PKI. N'exécutez pas cette procédure si vous utilisez VeriSign,
Thawte ou GTE. Cette procédure ne doit être effectuée que si les certificats délivrés
par les principaux fabricants possèdent une autorité de certification intermédiaire
qui n'a pas été installée sur la liste par défaut des autorités de certification de
confiance Sun ONE.
1. Allez dans le répertoire alias.
# cd inst-serveur/alias
2. Installez le certificat de l'autorité de certification racine.
Remarque – Si vous installez plusieurs certificats d'autorité de certification, utilisez
des valeurs -n différentes. Si vous utilisez la même valeur -n, les certificats
s'écrasent. Remplacez CA-Cert par le composant NomCommun du nom d'objet du
certificat de l'autorité de certification (recherchez CN= dans le NomSujet).
# certutil -A -d . -P slapd-nominst- -n "Cert-AC" -t "CT,CT,CT" -a -i chemin-à-la-cert-ac

Pour activer le serveur d'annuaire pour SSL

1. Si nécessaire, démarrez la console du serveur d'annuaire.
# ./cd racine-serveur
# ./startconsole
2. Ouvrez l'instance du serveur d'annuaire en double-cliquant sur l'instance du
serveur d'annuaire de la carte dans le volet gauche de la fenêtre de la console
principale.
3. Cliquez sur l'onglet « Directory » (Répertoire) dans la fenêtre de la console
principale.
4. Ouvrez l'entrée cn=config dans le volet gauche de l'onglet « Directory »
(Répertoire) et modifiez les paramètres suivants (Voir la
a. Configurez nsslapd-security sur on.
b. Configurez nsslapd-secureport sur le port souhaité (par défaut, le port 636).
164 Guide de l'utilisateur et d'installation de la carte Crypto Accelerator 4000 de Sun Version 1.1 • Janvier 2004
) :
FIGURE 5-12