Génération de CSR: Webstar 5.x
Génération de CSR: Webstar 5.x Step 1: Générer une clé privée- Démarrez 4D WebSTAR Admin Client et connectez-vous à votre serveur WebSTAR 5.
- Sélectionnez Générer les clés et CSR à partir du menu Outils
- Dans le champ Nom entrez le nom de votre fichier de clé privée.
- Dans le champ Mot de passe entrez un mot de passe pour protéger votre clé privée. Assurez-vous que le mot de passe est d'au moins 8 caractères de long, qu`il comprend des lettres, chiffres et signes de ponctuation, et n'est pas un nom ou un mot. Écrivez le mot de passe et conservez le dans un endroit sûr, comme un coffre-fort.
N'oubliez pas ce mot de passe! Si vous le perdez, vous ne serez pas en mesure d'utiliser votre certificat SSL.
- Cliquez sur le bouton Generate Key pour générer votre fichier de clé privée. Il sera automatiquement sauvegardé dans le dossier clé (key) à l'intérieur du dossier Outils SSL (SSL Tools) du dossier contenant votre WebSTAR 5 Installation.
- Sur les clés générées et dans la fenêtre CSR, remplissez tous les champs de la section Générer une requête de signature de Certificat avec les informations appropriées. Assurez-vous que le nom commun que vous spécifiez est le nom de domaine réel avec lequel vous souhaitez utiliser votre certificat SSL.
- Dans le menu clé déroulant, choisissez la clé privée que vous avez créé lors de l'étape 1.
- Dans le champ Mot de passe entrez le mot de passe que vous avez utilisé pour générer votre clé privée.
- Cliquez sur le bouton Generate CSR pour générer votre requête de signature de certificat.
- Copiez le contenu du champ (pour Autorité de certificat) contenant le resultat de votre requête dans un éditeur de texte et l'enregistrer sur votre disque.
Lorsqu'il sera demandé de «copier-coller" votre CSR dans le Champ CSR au cours du processus de commande, ouvrez le fichier que vous venez d'enregistrer avec un éditeur de texte, copiez et collez le contenu dans le champ CSR du bon de commande.
- Quittez 4D WebSTAR Admin Client.
------------------------------------------------------------------------
WebStar 5 exige un certificat de dossier pem pour fonctionner correctement. D'abord, vous aurez besoin d'obtenir les certificats à partir du fichier zip qui vous a été envoyé, ou les télécharger à partir du site web. Décompressez les fichiers et ouvrez votre certificat de serveur (www_yourdomain_com.crt) dans le bloc-notes ou tout autre éditeur de texte. Ensuite, ouvrez le certificat principal et des certificats intermédiaires. Ouvrez chaque fichier de certificat dans votre éditeur de texte, copier et coller tout le contenu ci-dessous dans le serveur de certificat dans cet ordre: premier certificat ComodoSecurityServicesCA.crt, puis le certificat GTECyberTrust,. Enregistrez le fichier comme yourdomain.pem.
------------------------------------------------------------------------
- Démarrez 4D WebSTAR Admin Client et connectez-vous à votre serveur WebSTAR 5.
- Sélectionnez Configurations SSL sous Web Server.
- Cliquez sur le bouton Nouveau.
- Entrez un nom pour votre configuration SSL.
- Tapez le mot de passe que vous avez utilisé lors de la génération de votre CSR.
- À partir du fichier de clé dans le menu déroulant sélectionnez la clé privée que vous avez produite en générant votre CSR.
- À partir de certificat dans le menu déroulant, sélectionnez votre fichier de certificat (yourdomain.pem).
- Sous Simple Chipers, sélectionnez toutes les options de cryptage, à l'exception de MAC (aucun cryptage) et IDEA-128.
- Cliquez sur le bouton Enregistrer.
- Sélectionnez Connexions Web sous Web Server.
- Cliquez sur le bouton Nouveau.
- À partir du menu adresse IP déroulant sélectionnez l'adresse IP de serveur correspondante à laquelle le nom de domaine, pour lequel vous voulez utiliser le certificat est rattaché.
- Définissez le champ Port à 443.
- À partir du menu configuration SSL déroulant sélectionnez votre configuration SSL.
- Cliquez sur le bouton Enregistrer et redémarrer votre serveur 5 WebSTAR.