Sujet précédent Sujet suivant

Installer des certificats SSL pour ADSelfService Plus

Vous devez sécuriser la connexion entre le serveur ADSelfService Plus et le navigateur web des utilisateurs pour protéger les données transférées entre eux. Pour ce faire, vous devez activer SSL dans ADSelfService Plus et établir un lien chiffré entre les deux entités.

L’installation du certificat SSL peut se faire de deux manières :

• Appliquer un certificat existant
• Générer et appliquer un certificat

Appliquer un certificat existant

1. Sélectionner Appliquer le certificat si vous souhaitez utiliser un certificat existant.
2. Cliquez sur Parcourir pour télécharger le certificat.
   Remarque : ADSelfService Plus supporte uniquement le protocole de chiffrement Triple DES-SHA1.
3. Dans le champ Mot de passe du certificat saisissez le mot de passe du certificat téléchargé.



4. Cliquez sur Appliquer.

Générer et appliquer un certificat

1. Si vous souhaitez générer une demande de signature de certificat (CSR) et la lier manuellement à ADSelfService Plus, cliquez sur Générer le certificat.
2. Remplissez tous les détails nécessaires en vous référant au tableau ci-dessous :

Nom commun	Le nom du serveur sur lequel ADSelfService Plus est exécuté.
Nom SAN	Les noms des hôtes supplémentaires (sites, adresses IP, etc.) à protéger par le certificat SSL.
Unité organisationnelle	Le nom du département que vous souhaitez voir apparaître dans le certificat.
Organisation	Le nom légal de votre organisation.
Ville	Le nom de la ville tel qu’indiqué dans l’adresse enregistrée de votre organisation.
État/Province	L’état/la province tel qu’indiqué dans l’adresse enregistrée de votre organisation.
Code pays	Le code de deux lettres du pays où se trouve votre organisation.
Mot de passe	Un mot de passe doit comporter au moins six caractères. Plus le mot de passe est complexe, meilleure est la sécurité.
Validité (en jours)	Le nombre de jours pendant lesquels le certificat doit être valide. Si aucune valeur n’est fournie, elle sera définie à 90 jours.
Longueur de la clé publique (en bits)	La longueur de la clé publique. Plus la taille est grande, plus la clé est forte. La taille par défaut est de 1024 bits et peut être augmentée uniquement par multiples de 64.

3. Si vous souhaitez un certificat CSR signé par une CA, cliquez sur Générer CSR.



4. Si vous souhaitez générer un certificat auto-signé, cliquez sur Générer et appliquer un certificat auto-signé.

Sujet précédent Sujet suivant