Autorités de certification
De ISPWiki.
Autorité de certification a pour mission, après vérification de l'identité du demandeur du certificat par une autorité d'enregistrement, de signer, émettre et maintenir.
Un certificat est un fichier permettant de contenir la clé publique ainsi que d'autres informations. Le certificat ajoute une notion de confiance à un référant, générateur du certificat racine.
Les certificats électroniques peuvent être utilisés dans différentes applications informatiques dans le cadre de la sécurité des systèmes d'information.
Ce module est destiné à gérer les autorités de certification. Vous pouvez ajouter des nouvelles autorités de certification que vous pourrez utiliser afin de commander des Certificats SSL, modifier/supprimer les autorités existantes. De plus, vous pouvez ajouter des modèles de Certificats SSL et les gérer.
Afficher la liste des autorités de certification
Créer une nouvelle autorité de certification
Modifier l'autorité de certification
Supprimer une autorité de certification
Modèles de certificats SSL
Personnaliser des certificats
Afficher la liste des autorités de certification
Le tableau se compose de 2 colonnes:
- Code - l'id de l'autorité.
- Nom - le nom de l'autorité.
Créer une nouvelle autorité de certification
Pour créer une nouvelle autorité de certification, veuillez appuyer sur "Créer" et remplir le formulaire.
Travail manuel
- Nom - choisissez une autorité de certification.
- Département responsable - indiquez un département vers lequel toutes les commandes des clients seront présentées.
Reseller Club
- Nom d'utilisateur - renseignez le nom d'utilisateur indiqué lors de l'enregistrement sur le site Reseller Club.
- Mot de passe - renseignez le mot de passe indiqué lors de l'enregistrement sur le site Reseller Club.
- URL d'API - renseignez l'adresse url à l'API de l'autorité de certification. Il y a 2 types: https://test.httpapi.com/ pour l'environnement de test et https://httpapi.com/ pour l'environnement opératoire . Nous vous conseillons d"essayer le module de l'intégration sous l'autorité de certification dans l'environnement de test avant d'utiliser.
Pour utiliser l'API dans le compte personnel sur le site de l'Autorité de certification, vous devez indiquer les adresses IP desquelles les requêtes d'API seront envoyées. Indiquez les adresses IP autorisées dans la rubrique "Configurations"->"API"->"HTTP".
Au moment donné vous ne pouvez pas automatiquement commander des licences additionnelles pour le Certificat afin de protéger plusieurs serveurs avec un nom de domaine.
TheSSLStore
- Nom d'utilisateur - est identique à celui sur le site TheSSLStore
- Mot de passe - est identique à celui sur le site TheSSLStore
- Adresse url d'API - indiquez https://sandbox-wbapi.thesslstore.com/ pour le test et https://api.thesslstore.com/ pour la commande.
- PartnerCode - indiquez le code du partenaire pour pouvoir envoyer des tickets via API. Pour l'obtenir, contactez au centre du support technique TheSSLStore (ou envoyez la requête à test-admin@thesslstore.com pour le test).
Namecheap
Pour entrer aux fonctions d'API Namecheap, il faut satisfaire les exigences suivantes
- Votre balance financière dans le système Namecheap doit présenter au moins 200$;
- La liste des domaines doit contenir au moins 20 domaines;
- Le montant total pour 2 années doit être au moins 200$.
Si une des exigences présentées est satisfaite, vous pourrez activer l'accès aux fonctions API du système Namecheap. Allez à la section 'API Access' (My Account -> Manage Profile -> API Access), introduisez votre mot de passe et puis, activez cette fonctionnalité. Le système génére "API Key" que vous indiquerez lors de la configuration de cette intégration.
Remplissez le formulaire suivant qui apparaîtra dans votre navigateur:
- Nom d'utilisateur - indiquez votre nom d'API User.
- Mot de passe - indiquez API Key que vous avez fourni lors de la configuration de cette intégration.
- Adresse url d'API - indiquez https://api.sandbox.namecheap.com pour l'environnement de test et https://api.namecheap.com pour l'environnement.
- Adresse IP - indiquez l'adresse IP depuis laquelle toutes les requêtes seront envoyées à l'environnement d'API Namecheap (Adresse IP du serveur BILLmanager).
Pour l'instant les types suivants de certificats sont disponibles:
- QuickSSL
- QuickSSL Premium
- RapidSSL
- RapidSSL Widcard
- Positive SSL
En savoir plus allez à https://www.namecheap.com/support/api/api.aspx
Modifier l'autorité de certification
Pour modifier une l'autorité de certification, veuillez la choisir dans la liste et presser sur le bouton "Modifier". Le formulaire de la modification est identique à celui de la création.
Supprimer une autorité de certification
Pour supprimer une autorité de certification, il faut la sélectionner dans la liste et presser sur le bouton "Supprimer". Afin d'éviter de faire une erreur, le panneau d’administration vous demandera de confirmer ou d’annuler cette opération. Si vous pressez sur "ОK", l'autorité de certification selectionnée sera supprimée.
Personnaliser des certificats
Cette fonction vous permet de personnaliser vos certificats. Cliquez sur l'icône "Personnaliser des certificats" et cochez les cases nécessaires:
- Traitement manuel - cochez la case pour que le bouton 'Traitement manuel' s'affiche (vous verrez ce bouton dans le module "Produits/services" -> "Certificats SSL").
- Création d'un ticket - cochez la case pour que le ticket crée lorsqu'une erreur vient. Le ticket sera envoyé à un bureau responsable qui est indiqué dans les paramètres de l'Autorité de certification.





