Ajout de certificats provenant d'autorités de certification

WebSphere Partner Gateway - Express utilise des certificats numériques pour développer la sécurisation de la clé publique de l'utilisateur. Un certificat est, essentiellement, une acceptation de l'authenticité d'une clé privée. Les certificats peuvent être signés numériquement par des parties hautement sécurisées et fiables qui effectuent des contrôles d'arrière-plan des propriétaires de certificats afin de vérifier leur identité. Ces parties sont les autorités de certification et elles peuvent attribuer différents niveaux de fiabilité aux certificats. En fait, les autorités de certification peuvent déléguer l'attribution des niveaux de fiabilité à d'autres autorités de certification en signant le certificat d'autorité de certification secondaire. Ce mécanisme crée une "hiérarchie" de certificats. De cette manière, une tierce partie sécurisée (l'autorité de certification) atteste l'authenticité du certificat et la méthode d'attestation utilisée est une signature numérique incluse dans le certificat.

A l'aide de la page Autorité de certification, vous pouvez ajouter et supprimer des certificats.

Important :
Tous les certificats des autorités de certification dans le chemin de certification doivent être ajoutés. Si un tel certificat n'est pas ajouté, le chemin du certificat ne sera pas créé et le traitement du document échouera.

Ajout de certificats

Pour ajouter des certificats publics à l'autorité de certification, appliquez la procédure suivante.

Remarque :
Lorsque vous téléchargez le certificat d'une autorité de certification, veillez à télécharger aussi la chaîne de certificat correspondante.

  1. Cliquez sur l'onglet Sécurité, puis sur Autorité de certification dans la barre de navigation. La page Autorité de certification apparaît.
  2. Cliquez sur le bouton Ajouter un nouveau certificat. La page Autorité de certification apparaît.
  3. Cliquez sur le bouton Parcourir. La boîte de dialogue de téléchargement du fichier apparaît.
  4. Placez-vous dans le répertoire où se trouve le certificat que vous souhaitez ajouter. Cliquez ensuite sur le certificat, puis sur le bouton Ouvrir. Le chemin de l'emplacement du certificat apparaît dans la page Autorité de certification.
  5. Cliquez sur le bouton Soumettre. Le certificat est ajouté à WebSphere Partner Gateway - Express et son nom apparaît dans la page Autorité de certification.
    Important :
    Si le certificat contient une utilisation de clé non conforme, un message d'avertissement s'affiche et vous demande si vous souhaitez continuer à télécharger le certificat ou si vous vous voulez le supprimer. Si vous choisissez de continuer à télécharger le certificat non conforme, vous devez le remplacer par un certificat conforme avant de l'utiliser.
  6. Pour ajouter d'autres certificats, répétez les étapes 2 à 5.

Suppression d'un certificat

Si vous n'avez plus besoin d'un certificat, appliquez la procédure suivante pour le supprimer de WebSphere Partner Gateway - Express.

  1. Cliquez sur l'onglet Sécurité, puis sur Autorité de certification dans la barre de navigation horizontale. La page Autorité de certification apparaît.
  2. Dans la colonne Supprimer, cliquez sur l'icône Supprimer le certificat/la clé qui correspond au certificat à supprimer. Une boîte de dialogue de confirmation apparaît, vous invitant à confirmer la suppression.
  3. Cliquez sur OK pour supprimer le certificat ou sur Annuler pour le conserver.

Copyright IBM Corp. 2003, 2005