Créant et utilisant le certificat de tiers sur UCSM

Introduction

L'article suivant décrit au sujet de la procédure pour créer et utiliser des Certificats de tiers sur l'UCS pour la communication protégée.

Conditions préalables

• Access à l'autorité CA
• UCSM 3.1

Étapes à configurer

Configurez le point de confiance

Étape 1

• Téléchargez la chaîne de certificat de l'autorité CA pour créer Confiance point.

Chaîne de certificat de téléchargement d'autorité CA

• Assurez-vous s'il vous plaît que le codage est placé pour baser 64. 

Étape 2

• La certificat-chaîne téléchargée serait dans le format PB7.

• Convertissez le fichier .pb7 en format PEM utilisant l'outil d'OpenSSL.
• Pour par exemple dans le Linux, vous pouvez exécuter la commande suivante dans le terminal d'exécuter la conversion opensslpkcs7 - des print_certs - dans <cert_name>.p7b - <cert_name>.pem.

Étape 3

• Créez un Confiance point sur UCSM.
• Allez à l'admin > à la gestion des clés > au point de confiance.
• En créant la pâte Confiance point le contenu complet du fichier créé .PEM dans l'étape 2 dans les détails de certificat espace.

Création du keyring et du CSR 

Étape 4

• Allez à UCSM > admin > gestion des clés > keyring.
• Choisissez le module qui est nécessaire pour le certificat de tiers.

Étape 5

• Cliquez sur en fonction créent la demande de certificat et remplissent dedans détails demandés.
• Copiez le contenu du champ de demande.

Étape 6

Pour générer le certificat, collez la demande copiée de l'étape 5 dans l'espace affiché ci-dessous :

Étape 7

• Soumettez une fois un nouveau certificat obtiendra généré. Ouvrez le fichier et copiez tout le contenu de certificat nouvellement généré dans le certificat introduit sur le keyring créé dans l'étape 4.

• Sélectionnez également le confiance point de déroulant nous a créé dans l'étape 3.

Application du keyring

Étape 8

Sélectionnez créé le keyring aux services de communication comme affiché ci-dessous :

Après que le changement du keyring, connexion HTTPS à l'UCSM apparaisse comme sécurisé en votre navigateur Web. Remarque: Ceci exige de l'appareil de bureau local d'utiliser également le certificat de la même autorité CA que l'UCSM.