Configuration SSL d'UVMS

La configuration SSL d'un serveur est réalisée à l'aide de la commande Commande unissl du serveur. Les étapes suivantes sont nécessaires pour configurer un serveur en SSL :

1. Générer le keystore :

Exécuter la commande :

unissl GENSTORE

2. Générer une paire Clé publique / Clé privée sur le serveur :

Exécuter la commande :

unissl GENKEY

Pour enregistrer la paire clé publique/clé privée dans un keystore, protégé par un mot de passe

3. Générer une requête de signature de certificat (CSR) sur le serveur :

Exécuter la commande :

unissl GENCSR

Pour générer le fichier (au format PKCS#10) contenant la requête

4. Envoyer la requête (CSR) à l'autorité de certification :

Envoyer le fichier à l'autorité de certification

5. Recevoir le certificat du serveur signé par l'autorité de certification :

Récupérer le certificat signé de l'autorité de certification

6. Installer les certificats :

Exécuter la commande :

unissl IMPORT

Pour installer les certificats dans le keystore du serveur

7. Arrêter UVMS

8. Activer SSL :

Exécuter la commande :

unissl SET

9. Redémarrer UVMS pour prendre en compte les modifications.

Lorsque la configuration SSL est terminée, le serveur doit être redémarré.

D'autres options de la commande unissl permettent d'activer/désactiver SSL, de lister ou de supprimer les clés et les certificats, de modifier le mot de passe. Reportez-vous au paragraphe "Commande unissl".