| IBM Domino Go
4.6.2.6 et plus |
| Installation du certificat
sur votre serveur web |
Votre certificat vous est parvenu par
courriel. Le texte de ce message contient le certificat de serveur web
que vous avez acheté.
Copiez le certificat contenu dans le courriel et collez-le dans un
éditeur de textes, comme Notepad, afin de créer des fichiers textes.
Installation du certificat racine
Voici les étapes à suivre :
- Créez trois fichiers textes.
Le premier fichier doit contenir le certificat émis par SupraLink.
Nommez ce fichier supralink.txt. Le second fichier doit contenir
le certificat émis par SupraLink. Nommez ce
fichier certificate.txt. Le troisième et dernier fichier doit
contenir votre certificat. Nommez-le server.txt.
Assurez-vous d'inclure la première ligne :
-----BEGIN CERTIFICATE----- jusqu'à ------END CERTIFICATE-----,
incluant cette dernière ligne.
- Démarrez l'utilitaire MKKF en
tapant typing mkkf.
- Sélectionnez O pour ouvrir le
fichier existant Key Ring. Tapez le nom du fichier, normalement keyfile.kyr.
On vous demandera le mot de passe. Veuillez noter que si vous avez
démarré l'utilistaire MKKF depuis le dossier qui contient vos
certificats, vous n'aurez pas à taper le chemin complet qui
précède le nom de fichier.
- Sélectionnez R pour recevoir un
certificat dans le fichier Key Ring.
- On vous demandera un nom de
fichier. Tapez
supralink.txt.
- Entrez Equifax Secure Certificate Authority
comme étiquette.
- Appuyez sur Entrée pour
continuer.
- Sélectionnez W pour configurer Keys
et Certificates.
- Sélectionnez L pour faire
apparaître List/Select the key to work with.
- Localisez Find the Equifax Secure Certificate
Authority et sélectionnez S pour choisir ce menu.
- Sélectionnez T pour marquer ce
fichier comme Trusted root.
- Sélectionnez Y ou Yes, pour
confirmer cette requête.
- Appuyez sur Entrée pour revenir
au menu précédent.
- Sélectionnez X pour quitter ce
menu.
- Répétez les étapes 4 jusqu'à
14, en utilisant le certificat True BusinessID de SupraLink.
À l'étape 5, substituez certificate.txt
À l'étape 6, substituez SupraLink eBusiness CA
À l'étape 10, substituez SupraLink eBusiness CA
Installation de votre certificat
Voici les étapes à suivre :
- Depuis le menu principal de
l'utilitaire MKKF, sélectionnez R pour recevoir un
certificat dans le fichier Key Ring.
- Entrez le nom de fichier du
certificat du serveur web comme server.txt.
- Sélectionnez W pour travailler
avec Keys and Certificates.
- Sélectionnez L pour afficher List/Select the key to work
with.
- Sélectionnez N jusqu'à ce que
vous localisiez le fichier servername.key.
- Sélectionnez S pour choisir ce
certificat.
- Sélectionnez F pour marquer
cette clé comme clé par défaut.
- Sélectionnez X pour quitter ce
menu.
- Sélectionnez C pour créer un
fichier cache pour le key ring. Veuillez prendre note que c'est
une étape importante, hélas souvent oubliée !
- Sélectionnez X pour quitter ce
menu.
- Sélectionnez Y, Yes, pour
sauvegardez tous les changements au fichier et pour confirmer la
mise à jour.
Activation de SSL sur votre
serveur web Domino Go
Voici les étapes à suivre :
- Accédez à votre serveur par le
truchement d'un fureteur. Sélectionnez Configuration and Administration
Forms.
- Descendez jusqu'à Security.
Sélectionnez Security Configuration.
- Assurez-vous que Allow SSL connections using port
443 is selected.
- Assurez-vous que le bon fichier Key Ring file
est affiché.
- Appliquez les changements.
Redémarrage de votre serveur web
Voici les étapes à suivre :
- Vous devrez arrêter et
démarrer votre serveur en utilisant la commande
suivante :
stopsrc -s httpd startsrc -s httpd
Testez votre certificat en
vous servant d'un fureteur pour vous connecter à votre serveur.
Utilisez une directive de protocole comme https://your.server.com/
pour indiquer que vous voulez utiliser HTTP sécurisé.
Veuillez noter que l'icône du cadenas fermé apparaîtra au bas du
fureteur si votre certificat est installé correctement et votre
serveur configuré adéquatement pour SSL.
Innovation dans la Sécurité de
l'information
SupraLink, en partenariat avec GeoTrust, le principal fournisseur de services de sécurité de l'information les plus modernes,
fournit des transactions sécurisées d'e-commerce, la vérification
d'identité et des solutions d'authentification à la communauté
globale d'utilisateurs web. SupraLink assure un nouveau niveau de sécurité
d'affaires en ligne — votre première étape vers la conquête du
plein potentiel d'affaires de l'Internet.
|