Installation d'un certificat SSL pour le service Omnissa Access

Lorsque le service Omnissa Access est installé, un certificat de serveur SSL par défaut est généré. Vous pouvez utiliser ce certificat auto-signé à des fins de test. Toutefois, il est recommandé d'utiliser des certificats SSL signés par une autorité de certification publique pour votre environnement de production.

Remarque : si un équilibrage de charge devant Omnissa Access met fin à SSL, le certificat SSL est appliqué à l'équilibrage de charge.

Conditions préalables

• Générez une demande de signature de certificat (CSR) pour obtenir un certificat SSL valide et signé d'une autorité de certification. Le certificat doit être un certificat RSA. Une taille de clé de 2 048 est recommandée. Une taille de clé RSA inférieure à 2048 est considérée comme non sécurisée.

  Le certificat peut être un fichier PEM ou PFX. Les certificats PEM sont codés avec la clé privée à l'aide de la norme PKCS n° 1.

  Si un fichier PEM est importé, assurez-vous qu'il inclut l'intégralité de la chaîne de certificats dans le bon ordre. Veillez à inclure les balises ----BEGIN CERTIFICATE----- et -----END CERTIFICATE---- pour chaque certificat. L'ordre est le suivant : le certificat principal en premier, puis le certificat intermédiaire et enfin le certificat ROOT.

• Pour la partie Nom commun du nom unique de sujet, utilisez le nom de domaine complet dont les utilisateurs se servent pour accéder au service Omnissa Access. Si le dispositif Omnissa Access se trouve derrière un équilibrage de charge, il s'agit du nom de serveur d'équilibrage de charge.

• Si SSL n'est pas terminé sur l'équilibrage de charge, le certificat SSL utilisé par le service doit inclure des noms alternatifs de sujet (SAN) pour tous les noms de domaine complets du cluster Omnissa Access. Inclure le SAN permet aux nœuds du cluster d'effectuer des demandes entre eux. Incluez également un réseau de stockage pour le nom d'hôte FQDN dont les utilisateurs se serviront pour accéder au service Omnissa Access, en plus de l'utiliser pour le nom commun, car certains navigateurs en ont besoin.

• Si votre déploiement comprend un centre de données secondaire, vérifiez que le certificat d'Omnissa Access inclut le nom de domaine complet de l'équilibrage de charge du centre de données principal, ainsi que le nom de domaine complet de l'équilibrage de charge du centre de données secondaire. Sinon, le certificat doit être un certificat générique.

Procédure

1. Connectez-vous à la console Omnissa Access.

2. Sélectionnez Surveiller > Résilience.

3. Cliquez sur l'option Configuration VA du nœud de service que vous souhaitez configurer et connectez-vous avec le mot de passe de l'utilisateur Admin.

   

4. Sélectionnez Installer des certificats SSL > Certificat de serveur.

5. Dans l'onglet Certificat SSL, sélectionnez Certificat personnalisé.

6. Pour importer le fichier de certificat, cliquez sur Choisir le fichier et accédez au fichier de certificat à importer.

   Si un fichier PEM est importé, assurez-vous qu'il inclut l'intégralité de la chaîne de certificats dans le bon ordre. Veillez à inclure ces balises ----BEGIN CERTIFICATE----- et -----END CERTIFICATE---- pour chaque certificat. Le certificat principal vient en premier, suivi du certificat intermédiaire.

7. Si un fichier PEM est importé, importez la clé privée. Cliquez sur Choisir le fichier et accédez au fichier de clé privée. Tout ce qui se trouve entre les lignes ----BEGIN RSA PRIVATE KEY et ---END RSA PRIVATE KEY doit être inclus.

   Si un fichier PFX est importé, entrez le mot de passe de PFX.

8. Cliquez sur Enregistrer.

Exemple : exemple de certificat PEM