Vous êtes ici:

France Accueil > Support > Support des services Managed PKI > Instructions de génération de RSC - Netscreen ScreenOS

Support Managed PKI pour SSL

Support des services Managed PKI Générer une RSC Demande de certificats Installer un certificat

Instructions de génération de RSC - Netscreen ScreenOS

Pour générer une RSC, vous devez créer une paire de clés pour votre serveur. Ces deux éléments se composent d’une paire de clés de certificat numérique et ne peuvent être séparés. Si vous perdez votre fichier de clé publique/privée ou votre mot de passe et que vous en générez un nouveau, votre certificat SSL ne correspondra plus. Vous devrez demander un nouveau certificat SSL à votre administrateur Managed PKI pour SSL.

VeriSign vous conseille de contacter votre fournisseur Netscreen ScreenOS pour plus d’informations (disponible en anglais uniquement).

Génération d’une paire de clés et d’une requête de signature de certificat

1. Ouvrez l’interface utilisateur Web.
2. Depuis le menu Options, cliquez sur Configuration, puis sur Date/Time.
3. Sur la page Date/Time, cliquez sur Sync Click with Client. Vérifiez que l’option de réglage automatique de l’heure lors du passage à l’heure d’hiver/d’été est sélectionnée ;
4. Dans le menu Options menu, cliquez sur Network, puis sur DNS.
5. Entrez le nom d’hôte et le nom de domaine du périphérique dans les zones prévues à cet effet. Ces deux noms constitueront le nom courant.
6. Dans le menu Options, cliquez sur Objects, Certificates, puis New.
7. Renseignez tous les champs nécessaires, puis cliquez sur Generate.
8. Vous venez de créer une paire de clés et une RSC.
9. Pour copier et coller les informations dans le formulaire d’inscription, ouvrez le fichier dans un éditeur de texte qui n’ajoute pas de caractères supplémentaires (Notepad ou VI sont conseillés).
10. Accédez à vos pages d’inscription MPKI pour SSL. (Votre administrateur vous communiquera l’URL.)

Glossaire

Nom courant

Le nom courant équivaut au nom de l’hôte suivi du nom de domaine. Il ressemble à “ www.societe.fr ” ou “ societe.fr ”. Les certificats VeriSign ne peuvent être utilisés sur les serveurs Web qu’avec le nom courant spécifié lors de l’inscription. Ainsi, un certificat pour le domaine “ domaine.fr ” recevra un avertissement s’il accède à un site nommé “ www.domaine.fr ” ou “ domaine.securise.fr ” étant donné que ces deux noms de sites sont différents de “ domaine.fr ”.

Informations sur l’organisation

Si le nom de votre société ou de votre service contient un symbole &, @ ou n’importe quel autre symbole obtenu via la touche Maj, vous devez l’écrire en toutes lettres ou ne pas le faire apparaître pour vous inscrire.

• Le champ Unité org correspond au nom du service ou de l’unité organisationnelle à l’origine de la requête.
• Le champ Localité correspond au nom de la ville, par exemple : Quimper.
• N’abrégez pas le nom du département ou de la région, par exemple : Bretagne.
• Utilisez les codes à deux caractères sans ponctuation pour le pays, par exemple : FR ou CA.

Coordonnées

Votre administrateur Managed PKI pour SSL est chargé de vous délivrer le certificat une fois votre inscription terminée. Veuillez le consulter pour obtenir de l’aide.