Infineon Security Platform Solution

Inscription de certificats avec une autorité de certification utilisant le serveur de certificat Sun

Les sections suivantes décrivent la procédure d'inscription de certificats à l'aide de l'autorité de certification iPlanet. Ce produit est disponible pour différentes plates-formes (Windows 2000 / XP, Unix, Linux, ...).

L'accès est fourni à travers un navigateur web qui prend en charge la norme PKCS #11.

Inscription de certificats avec Mozilla Firefox

1. Vérifiez que Mozilla Firefox est bien installé.

2. Démarrez Mozilla Firefox.

3. Saisissez l'adresse web de votre serveur de certificat. Contactez votre administrateur de système si vous ne connaissez pas cette adresse.
   Le canal de communication est sécurisé par le cryptage SSL sur le port prédéfini 1025, si bien que l'adresse de votre certificat se présente ainsi : https://nom_de_votre_serveur:1025.

4. L'inscription du certificat peut s'effectuer juste après l'affichage de quelques messages.

5. Le certificat permet l'exécution d'une authentification de client auprès de l'autorité de certification. L'utilisateur peut définir le mode d'authentification.

• Sélectionnez Accepter ce certificat pour la session, lorsque vous devez récupérer un nouveau certificat à chaque nouvelle session.

• Sélectionnez ne pas Accepter le certificat et ne pas connecter, si vous voulez abandonner le certificat.

• Sélectionnez Accepter toujours ce certificat (jusqu'à son expiration), si vous voulez utiliser le certificat pour l'authentification de client jusqu'à son expiration.

Remarque: Un complément d'informations sur le niveau de sécurité des communications se trouve sur le serveur de l'autorité de certification.

Pour vérifier les propriétés d'une autorité de certification, exécutez les étapes suivantes :

1. Cliquez sur l’icône Avancée dans Outils > Options... et click cliquez sur l'ongletChiffrement .

2. Cliquez sur Visualiser Certificats afin d’ouvrir le Gestionnaire de Certificats et cliquez sur l’onglet Autorités .

3. Sélectionnez le mode de traitement de l'autorité de certification qui correspond à vos besoins ou qui a été défini par votre administrateur de système.

• Sélectionnez Ce certificat permet d’identifier les sites webweb, si vous voulez utiliser les certificats émis par l'autorité de certification pour une authentification à travers le web.

• Sélectionnez Ce certificat permet d’identifier les utilisateurs mail, si vous voulez utiliser les certificats émis par l'autorité de certification et qui sont utilisés pour signer et/ou crypter des messages électroniques.

• Sélectionnez Ce certificat permet d’identifier les créateurs de logiciel, si vous voulez utiliser les certificats émis par cette autorité de certification pour la gestion de logiciels certifiés.

©Infineon Technologies AG