Apple Mac OS X Server v10.2 Manuel d'utilisation
Page 157
Service Web
157
cat csr.pem
La commande cat permet de répertorier le contenu du fichier créé lors de l’étape 5
(csr.pem). Vous devriez alors visualiser la phrase “Begin Certificate Request” (“Introduire la
requête de certificat”), suivie d’un message crypté. Le message se termine par la phrase “End
Certificate Request” (“Terminer la requête de certificat”). Il s’agit de la requête de signature
de certificat (CSR).
Étape 2 :
Obtenir un certificat de site Web
Vous devez acquérir un certificat pour chaque site Web auprès de l’autorité compétente.
Lors de l’acquisition de votre certificat, il est important de tenir compte des éléments
suivants :
m
Vous devez fournir un nom de domaine InterNIC enregistré dans votre organisation.
m
Si l’on vous demande de choisir un vendeur de logiciels, sélectionnez Apache Freeware
avec SSLeay.
m
Étant donné que vous avez déjà généré une CSR, à l’invite, ouvrez votre fichier CSR avec
un éditeur de texte, puis copiez et collez le contenu du fichier CSR dans le champ de
texte approprié sur le site Web du fournisseur de certificat.
Au terme de la procédure, vous recevrez un message de courrier électronique contenant un
identifiant sécurisé “Secure Server ID”. Il s’agit de votre certificat de serveur. Après réception
du certificat, enregistrez-le sur le disque dur de votre serveur Web sous la forme d’un fichier
nommé “server.crt”.
Étape 3 :
Installation du certificat sur votre serveur
1
Connectez-vous à votre serveur comme racine.
2
Créez un dossier portant le nom suivant (sauf s’il est déjà présent sur votre serveur) :
/etc/httpd/ssl.crt/
3
Copiez “server.crt” (le fichier comportant votre identifiant) dans le dossier.
Étape 4 :
Activer le SSL pour le site
1
Dans Admin Serveur, cliquez sur Web et choisissez Configurer le service Web.
2
Assurez-vous que l’option Activer la gestion SSL est sélectionnée pour l’ensemble du site.
3
Cliquez sur Sites, puis sélectionnez le site sur lequel vous comptez utiliser le certificat et
cliquez sur Modifier.
4
Sélectionnez Activer SSL.