Collection de demandes de certificat personnel

Cette page permet de gérer les demandes de certificat personnel. Les demandes de certificat personnel réservent provisoirement une place pour des certificats qui seront signés par un organisme de certification.

Pour afficher cette page de la console d'administration, cliquez sur Sécurité > Certificat SSL et gestion des clés. Sous Paramètres de configuration, cliquez sur Gérer les configurations de sécurité des noeuds finals > {Entrant | Sortant} > configuration_ssl. Sous Articles liés, cliquez sur Magasins de clés et certificats> magasin de clés . Sous Propriétés supplémentaires, cliquez sur Demandes de certificat personnel.

Une clé privée est générée lors de la génération de demande de certificat, mais seul le certificat est envoyé à l'organisme de certification. Ce dernier génère et signe un autre certificat. Ce certificat peut être ajouté au panneau Certificats personnels.

Eviter les incidents :

• Les modifications apportées à ce panneau sont permanentes.
• Une demande de certificat personnel place un certificat auto-signé dans le magasin de clés valide. Ce certificat est ensuite remplacé par le certificat signé et renvoyé par l'autorité de certification. Vous devez disposer d'un certificat par défaut attribué lors de la configuration SSL. Dans le cas contraire, lorsqu'il existe plusieurs certificats personnels dans un magasin de clés et qu'aucun certificat par défaut n'est sélectionné, la sélection d'un certificat dans le magasin de clés de configuration SSL est aléatoire, ce qui peut provoquer des erreurs d'établissement de liaison SSL.

gotcha