Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configurez les certificats racine ou intermédiaire sur le magasin de confiance SPL

Contributeurs
PDF

Vous devez configurer les certificats racine ou intermédiaire dans le magasin de confiance SPL. Vous devez ajouter le certificat de l'autorité de certification racine, puis les certificats de l'autorité de certification intermédiaire.

Étapes

  1. Accédez au dossier contenant le magasin de clés SPL : /var/opt/snapcenter/spl/etc.

  2. Localisez le fichier keystore.jks.

  3. Répertoriez les certificats ajoutés dans le magasin de clés : $ keytool -list -v -keystore keystore.jks

  4. Ajouter un certificat racine ou intermédiaire : $ keytool -import -trustcacerts -alias <AliasNameForCerticateToBeImported> -file /<CertificatePath> -keystore keystore.jks

  5. Redémarrez le service après avoir configuré les certificats racine ou intermédiaire sur le stockage de confiance SPL.

Configurez la paire de clés signée CA sur le magasin de confiance SPL

Vous devez configurer la paire de clés signées par l'autorité de certification dans le magasin de confiance SPL.

Étapes

  1. Accédez au dossier contenant le magasin de clés de la SPL /var/opt/snapcenter/spl/etc.

  2. Localisez le fichier keystore.jks`.

  3. Répertoriez les certificats ajoutés dans le magasin de clés : $ keytool -list -v -keystore keystore.jks

  4. Ajoutez le certificat de l'autorité de certification ayant une clé privée et une clé publique. $ keytool -importkeystore -srckeystore <CertificatePathToImport> -srcstoretype pkcs12 -destkeystore keystore.jks -deststoretype JKS

  5. Répertorier les certificats ajoutés dans le magasin de clés. $ keytool -list -v -keystore keystore.jks

  6. Vérifiez que le magasin de clés contient l'alias correspondant au nouveau certificat de l'autorité de certification, qui a été ajouté au magasin de clés.

  7. Remplacez le mot de passe de la clé privée ajoutée pour le certificat CA par le mot de passe du magasin de clés.

    Le mot de passe par défaut de la SPL keystore est la valeur de la clé SPL_KEYSTORE_PASS in spl.properties fichier.

    $ keytool -keypasswd -alias "<aliasNameOfAddedCertInKeystore>" -keystore keystore.jks`

  8. Si le nom d'alias du certificat de l'autorité de certification est long et contient de l'espace ou des caractères spéciaux ("*",","), remplacez le nom d'alias par un nom simple : $ keytool -changealias -alias "<OrignalAliasName>" -destalias "<NewAliasName>" -keystore keystore.jks`

  9. Configurez le nom d'alias à partir du magasin de clés situé dans spl.properties fichier. Mettez à jour cette valeur par rapport à la clé SPL_CERTIFICATE_ALIAS.

  10. Redémarrez le service après avoir configuré la paire de clés signée CA dans la boutique de confiance SPL.