Publicité
Chapitre 4: Aide pour l'administrateur de KX III
184
Lorsqu'un certificat auto-signé est créé, la date et l'heure de KX III sont
utilisées pour calculer la période de validité. Si la date et l'heure de KX III
sont incorrectes, les dates de début et de fin de validité du certificat
risquent d'être incorrectes et d'entraîner l'échec de la validation du
certificat. Reportez-vous à
d'heure
(voir
"Configuration des paramètres de date et
page 148).
Remarque : La demande de signature du certificat (CSR) doit être
générée sur KX III.
Remarque : lors de la mise à niveau du firmware, le certificat actif et la
demande de signature de certificat ne sont pas remplacés.
Pour créer et installer un certificat SSL :
1. Sélectionnez Securité > Certificat.
2. Remplissez les champs suivants :
a. Common name (Nom courant) - Il s'agit du nom réseau de KX III
une fois qu'il est installé sur le réseau (en règle générale, le nom
de domaine complet qualifié). Il est identique au nom utilisé pour
accéder à KX III avec un navigateur Web, mais sans le préfixe
« http://». Si le nom indiqué ici diffère du nom de réseau, le
navigateur affiche un avertissement de sécurité lors de l'accès à
KX III par le biais du protocole HTTPS.
b. Organizational unit (Unité organisationnelle) - Ce champ permet
de spécifier le service, au sein d'une organisation, auquel KX III
appartient.
c. Organization (Organisation) - Il s'agit du nom de l'organisation à
laquelle KX III appartient.
d. Locality/City (Localité/Ville) - Il s'agit de la ville où se situe
l'organisation.
e. State/Province (Etat/Province) - Il s'agit de l'Etat ou de la
province où se situe l'organisation.
f.
Country (ISO code) (Pays (code ISO)) - Il s'agit du pays où se
situe l'organisation. Il s'agit du code ISO de deux lettres ; par
exemple, DE pour l'Allemagne ou US pour les Etats-Unis.
g. Challenge Password (Mot de passe challenge) - Certaines
autorités de certification requièrent un mot de passe challenge
pour autoriser des modifications ultérieures au certificat (par
exemple, la révocation du certificat). Applicable lors de la
génération d'une demande de signature du certificat (CSR) pour
la certification par l'autorité.
Configuration des paramètres de date et
heure" à la
Publicité
