Rubriques Connexes

# Importer et Installer un Certificat de Serveur Web tiers

Lorsque les utilisateurs se connectent à votre Firebox avec un navigateur Web, ils voient parfois apparaître un avertissement de sécurité. Cet avertissement apparaît parce que le certificat par défaut du serveur Web n'est pas approuvé ou le certificat ne correspond pas à l'adresse IP ou au nom de domaine utilisé(e) pour l'authentification. Vous pouvez remplacer le certificat par défaut du serveur Web par un certificat d'Autorité de Certification signé qui sera automatiquement approuvé par les navigateurs Web.

Si vous utilisez un certificat d'Autorité de Certification signé, vous devez importer ce certificat sur votre Firebox avant de le sélectionner en tant que certificat de serveur Web actuel. En général, ce certificat signé par une Autorité de Certification (CA) nécessite un ou plusieurs certificats racines et intermédiaires pour compléter la chaîne de confiance du certificat actuel. Ces certificats doivent être importés sur votre Firebox dans le bon ordre avant d'installer le nouveau certificat de serveur Web afin que la chaîne de confiance soit établie.

Pour importer et installer un nouveau certificat de serveur Web, vous devez suivre les étapes suivantes :

1. Créez une Demande de Signature de Certificat (CSR) pour un nouveau certificat de serveur Web.
2. Utilisez des CSR signées par une Autorité de Certification approuvée.
3. Importez sur votre périphérique Firebox les certificats d'Autorité de Certification requis pour la chaîne de confiance de votre certificat signé.
4. Importez le nouveau certificat signé du serveur Web sur le Firebox.
5. Configurez le Firebox afin qu'il utilise le nouveau certificat du serveur Web.

Si vous créez un certificat avec un logiciel tiers, comme OpenSSL, le champ EKU du certificat doit être renseigné avec les valeurs pour l'Authentification Serveur Web TLS et l'Authentification Client Web TLS. Ces valeurs sont requises pour tout certificat de serveur web importé sur le Firebox. Un CSR généré sur le Firebox comprend automatiquement ces valeurs EKU.

## Créer une Demande de Signature de Certificat (CSR)

Pour créer une demande de gestion de certificat :

1. Ouvrez WatchGuard System Manager et connectez-vous à votre périphérique Firebox.
2. Sélectionnez Affichage > Certificats.
3. Cliquez sur Créer une demande.
4. Cliquez sur Suivant.
5. Sélectionnez IPSec, Serveur Web, Autre.

1. Cliquez sur Suivant.
2. Saisissez les informations d'identification pour le certificat applicable à votre Firebox.

- Nom commun (CN) — Le champ CN doit correspondre à l'hôte et nom de domaine du périphérique Firebox (firebox.company.com par exemple).
- Nom de Service (OU) — Le service auquel votre Firebox appartient (le cas échéant).
- Nom de l'Entreprise (O) — La société ou l'entreprise qui appartient à votre Firebox.
- La ville, l'état, la province et le pays où se trouve le périphérique Firebox.

1. Cliquez sur Suivant.
2. Saisissez le Nom de DNS et l'adresse IP du certificat applicable à votre périphérique Firebox.

- Nom du Sujet — L'étape précédente permettra de renseigner ce champ.
- Nom du DNS — Le Nom de Domaine Entièrement Qualifié (FQDN) du Firebox.
- Adresse IP — L'adresses IP du Firebox.
- Nom de Domaine de l’Utilisateur — Adresse e-mail de l'utilisateur administratif du Firebox.

1. Cliquez sur Suivant.
2. Sélectionnez RSA et 2048 pour les options d'Algorithme et de Longueur.

1. Cliquez sur Suivant puis tapez votre mot de passe administrateur.
2. Cliquez sur OK pour affiché la Demande de Signature de Certificat terminée.
3. Copiez le texte du contenu PEM encodé en base 64 dans un fichier texte.

Il s'agit de la Demande de Signature de Certificat que vous devez fournir à votre Autorité de Certification approuvée afin de signer votre certificat de serveur Web.

1. Cliquez sur Suivant puis cliquez sur Terminer.

## Importer les Certificats d'Autorité de Certification sur votre Firebox

Vous devez importer sur votre Firebox les certificats d'Autorité de Certification requis pour la chaîne de confiance de votre nouveau certificat de Serveur Web signé.

Tout d'abord, vous devez télécharger la chaîne de certificats d'Autorité de Certification utilisée pour signer votre nouveau certificat de serveur Web. Cela comprend généralement un certificat racine et un ou plusieurs certificats intermédiaires. En fonction de votre Autorité de Certification, vous pouvez disposer de plusieurs moyens pour télécharger des certificats, c'est-à-dire les fichiers PEM encodés en base 64 et des lots de fichiers de certificat PFX.

Lorsque vous importez ces certificats sur votre Firebox, ils doivent respecter le bon ordre pour établir la chaîne de confiance de certificats. Lisez les instructions de votre Autorité de Certification attentivement pour les certificats dont vous avez besoin. Importez d'abord le certificat d'Autorité de Certification Racine, puis installez les certificats intermédiaires.

Pour importer les certificats :

1. Ouvrez WatchGuard System Manager et connectez-vous à votre périphérique Firebox.
2. Sélectionnez Affichage > Certificats.
3. Cliquez sur Importer un certificat/une Liste de Révocation de Certificat.
4. Dans la liste déroulante de Type de Certificat, sélectionnez le certificat Base64 (PEM) ou fichier PFX.

1. Sélectionnez l'option IPSec, Serveur Web ou Autre

Si vous avez sélectionné certificat Base64 (PEM) pour le Type de Certificat, vous pouvez charger le certificat à partir d'un fichier ou faire un copier/coller du contenu du certificat PEM dans la zone de texte.

Si vous avez sélectionné le fichier PFX pour le Type de Certificat, saisissez le Mot de Passe du Fichier PFX puis cliquez sur Parcourir et choisissez le fichier PFX à charger.

Le premier fichier que vous chargez doit être le certificat d'Autorité de Certification Racine.

1. Cliquez sur Importer un certificat.
2. Répétez cette procédure pour tous les certificats intermédiaires et importer les certificats dans le bon ordre de confiance.

## Importer le Nouveau Certificat Signé du Serveur Web sur votre Firebox

Pour importer le nouveau certificat Signé du Serveur Web sur votre Firebox :

1. Ouvrez WatchGuard System Manager et connectez-vous à votre périphérique Firebox.
2. Sélectionnez Affichage > Certificats.
3. Cliquez sur Importer un certificat/une Liste de Révocation de Certificat.
4. Dans la liste déroulante de Type de Certificat, sélectionnez le certificat Base64 (PEM) ou fichier PFX.

1. Sélectionnez l'option IPSec, Serveur Web ou Autre

Si vous avez sélectionné certificat Base64 (PEM) pour le Type de Certificat, vous pouvez charger le certificat à partir d'un fichier ou faire un copier/coller du contenu du certificat PEM dans la zone de texte.

Si vous avez sélectionné le fichier PFX pour le Type de Certificat, saisissez le Mot de Passe du Fichier PFX puis cliquez sur Parcourir et choisissez le fichier PFX à charger.

1. Cliquez sur Importer un certificat.

Si l'importation est réussie, vous pouvez alors sélectionner ce nouveau certificat pour en faire le certificat du serveur Web de votre Firebox.

## Sélectionner le Nouveau Certificat du Serveur Web

Pour sélectionner le nouveau Certificat du Serveur Web :

1. Ouvrez Policy Manager.
2. Sélectionnez Configurer > Authentification > Certificat de Serveur Web.
3. Sélectionnez Certificat Tiers.
4. Dans la liste déroulante, sélectionnez le nouveau certificat importé, puis cliquez sur OK.

1. Sauvegarder votre configuration.
2. Redémarrez votre Firebox.

Pour vérifier que votre périphérique Firebox répond correctement au nouveau certificat, rendez-vous à l'adresse : https://[nom ou addresse IP du Firebox]/sslvpn.html

#### Voir aussi

À propos des certificats

Gérer les Certificats de Périphérique (WSM)

Gérer les Certificats de Périphérique (Web UI)

À propos de l'authentification des utilisateurs

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique