Activer l’authentification réciproque du Serveur MID
Configurez le serveur MID afin qu’il utilise un certificat client pour l’authentification auprès de l’instance. Il est ainsi inutile de créer des informations d’identification d’authentification de base dans le magasin de clés pour la configuration du Serveur MID.
Avant de commencer
Rôle requis : admin
 |
Pourquoi et quand exécuter cette tâche
L’authentification réciproque du Serveur MID supprime le nom d’utilisateur et le mot de passe du Serveur MID et fournit un certificat client pour l’authentification. Chaque fois qu’un serveur demande une authentification, ce certificat est envoyé à la place. Pour utiliser l’authentification réciproque, l’authentification basée sur certificat doit être activée. Reportez-vous à la rubrique Configurer l’authentification basée sur certificat pour connaître la procédure.
Si un nouveau Serveur MID est créé avec authentification réciproque, il n’ajoute pas automatiquement d’options. Un administrateur doit ajouter des options à son enregistrement sur l’instance. Toutefois, les MID Server existants utilisant l’authentification de base avec des options sont conservés lors du passage à l’authentification réciproque.
Un serveur MID utilisant l’authentification réciproque ne peut pas être saisi ou validé à nouveau en tant qu’action d’interface utilisateur sur l’instance.
Les certificats auto-signés ne sont pas pris en charge avec l’authentification réciproque. Les certificats signés en interne ne sont pris en charge que s’ils sont signés par une autorité de certification privée. Les certificats signés commercialement sont pris en charge lorsqu’ils sont signés par une autorité de certification généralement approuvée, telle que celles approuvées par les navigateurs et les systèmes d’exploitation.
Dans la version Quebec, un serveur MID utilisant l’application Analyse de l’intégrité des journaux ne peut pas être configuré avec l’authentification réciproque.
Procédure
-
Obtenez un certificat et une clé privée auprès d’une autorité de certification respectée.
L’authentification réciproque du serveur MID ne prend en charge que le format de groupe PEM et la clé privée au format PCKS#8. Le groupe doit avoir à la fois la clé privée et le certificat. Ouvrez le certificat à l’aide d’un éditeur de texte et vérifiez s’il est au format texte. L’en-tête et le pied de page de la syntaxe PEM sont les suivants :
-----BEGIN CERTIFICATE----------END CERTIFICATE-----Vous pouvez lire le contenu d’un certificat PEM à l’aide de la commande
opensslsous Linux ou Windows comme suit :openssl x509 -in cert.crt -text. La clé privée doit être au format PKCS#8. L’en-tête et le pied de page de la syntaxe PKCS#8 sont les suivants :-----BEGIN PRIVATE KEY----------END PRIVATE KEY-----Vous pouvez vérifier le contenu d’une clé privée à l’aide de la commande
opensslsous Linux ou Windows comme suit :openssl rsa -in private.key -checkRemarque :Si votre certificat n’est pas au format PKCS#8, vous obtenez une erreur :- principal GRAVE *** ERREUR *** Impossible de trouver une clé privée valide -
Joignez le certificat à l’enregistrement.
Remarque :Assurez-vous que le fichier joint contient uniquement le certificat.