Introduction
Ce document décrit comment générer une nouvelle demande de certificat sur le périphérique IronPort Encryption Appliance (IEA).
Comment générer une nouvelle demande de certificat sur le périphérique IEA ?
Pour l'AIE, pour générer une nouvelle demande de certificat :
- Dans l'interface utilisateur graphique : Clés et certificats > Configuration SSL > Obtenir la demande de certificat.
- Le champ keystore doit être prérempli avec :
[Répertoire d'installation]/conf/enterprise.keystore
Remplacer l'entreprise par un nom approprié (ex. [Répertoire d'installation]/conf/company.keystore).
- Renseignez les champs comme suit :
Hôte = nom d'hôte de l'appliance (ex : pso10.postx.com)
State = indiquez le nom complet (ex : California)
Pays = code à deux lettres (États-Unis, pas États-Unis)
Période de validité (max. : 2 000 jours)
Remarque : ne perdez pas le mot de passe sinon vous devrez répéter ce processus après avoir reçu le nouveau certificat.
- Cliquez sur Générer des clés et une demande de certificat.
Le texte de la demande de certificat apparaît en bas de l'écran.
- Copiez le texte produit et envoyez-le à l'AC de votre choix.
Remarque : vous voulez sélectionner Apache/Tomcat comme serveur Web lors de l'achat du certificat.