Rubriques Connexes

# Créer un certificat à l'aide de FSM ou de Management Server

Si vous n'avez pas préparé de certificat, vous pouvez créer une demande de signature de certificat (CSR) à partir de votre Firebox à l'aide de Firebox System Manager (FSM). Vous pouvez également créer un nouveau certificat pour Mobile VPN avec le Certificate Authority (CA) Manager intégré sur Management Server.

Lorsque vous utilisez le Firebox System Manager pour créer une demande de signature de certificat, votre Firebox crée également une clé privée. Il est impossible d'exporter cette clé privée de votre périphérique. Si vous voulez utiliser le certificat de serveur pour un autre périphérique, vous aurez besoin de cette clé privée pour l'importer. Si vous cherchez une autre méthode pour créer une demande de signature de certificat et une clé privée, consultez Créer une demande de certificat signée avec OpenSSL.

## Créer un certificat à l'aide de FSM

1. Démarrer Firebox System Manager pour votre Firebox.
2. Sélectionnez Affichage > Certificats.
3. Cliquez sur Créer une demande.
   L'Assistant Certificate Request Wizard démarre.
4. Cliquez sur Suivant.
5. Sélectionnez l'usage du certificat que vous avez rempli.
6. Si le certificat est destiné à chiffrer à nouveau le contenu avec un proxy HTTPS, sélectionnez Autorité de Proxy.
7. Si le certificat est destiné à chiffrer à nouveau le contenu d'un serveur Web protégé avec un proxy HTTPS, sélectionnez Serveur Proxy.
8. Pour toutes les autres utilisations, dont l'authentification de VPN, de Firebox ou de Management Server, sélectionnez IPSec, Périphérique, Serveur Web ou Autre.

6. Cliquez sur Suivant.
7. Saisissez le nom du périphérique (l'hôte et le nom de domaine : hôte.example.com), le nom de l'entreprise et du service auquel il appartient, ainsi que la ville et le pays. Ces entrées sont utilisées pour créer le nom de l'objet.

5. Cliquez sur Suivant.
   L'assistant crée un nom d'objet en fonction des éléments entrés dans l'écran précédent.
6. Saisissez les informations correspondantes dans les zones de texte Nom DNS, Adresse IP et Nom de Domaine de l'Utilisateur.

7. Cliquez sur Suivant.
8. Le certificat utilise par défaut le chiffrement RSA et une longueur de clé de 2048 bits. Cliquez sur Suivant.
   Les certificats de l'autorité de proxy HTTPS et du serveur proxy HTTPS ne proposent pas d'options pour l'utilisation de clés.

7. Cliquez sur Suivant. Tapez le mot de passe de configuration.
8. Cliquez sur OK pour afficher la demande de signature de certificat terminée.

9. Cliquez sur Copier pour copier la demande de signature de certificat dans le presse-papiers Windows.
   Vous devez envoyer cette demande de signature de certificat à une autorité de certification pour qu'elle soit signée avant de pouvoir l'utiliser avec votre Firebox. Lorsque vous importez le certificat complet, vous devez d'abord importer le certificat d'Autorité de Certification utilisé pour signer le nouveau certificat dans la catégorie Autre.
10. Cliquez sur Suivant.
11. Sur le dernier écran de l'Assistant, vous pouvez :
12. Cliquer sur Importer maintenant pour importer un certificat.
    La boîte de dialogue Importer un certificat/une CRL s'affiche.
    Pour plus d'informations sur cette boîte de dialogue, voir Gérer les Certificats de Périphérique (WSM).
13. Cliquez sur Terminer pour fermer l'assistant.

## Créer un certificat autosigné avec CA Manager

Pour se connecter à CA Manager :

1. Ouvrez WatchGuard System Manager et connectez-vous au Management Server.
   Pour cela, vous devez taper le mot de passe de configuration.
2. Sélectionnez l'onglet Gestion des périphériques pour Management Server.
3. Cliquez sur .
   Sinon, sélectionnez Outils > CA Manager.
   Ou connectez-vous directement au WatchGuard WebCenter à l'adresse https://<Adresse IP du serveur de gestion>:4130.

Pour créer un nouveau certificat :

1. À partir de la section CA MANAGER, sélectionnez Générer. La page
   Générer un Nouveau Certificat s'affiche.

1. Entrez la durée du certificat, le mot de passe et le nom commun de l'objet.
   - Pour les utilisateurs de l'authentification Firebox, le nom commun doit correspondre aux informations d'identification du périphérique XTM (habituellement son adresse IP).
   - Pour un certificat générique, le nom commun est le nom de l'utilisateur.
2. Pour télécharger le certificat généré, sélectionnez la case à cocher Télécharger le Certificat.
3. Cliquez sur Générer.

#### Voir aussi

À propos des certificats

Gérer les certificats sur Management Server

Se connecter à WatchGuard WebCenter

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique