Vous pouvez générer votre propre certificat de
test ou obtenir un certificat de test d'une CA. Le certificat de
test vous permet de tester Red Hat Linux Secure Server afin de vous assurer qu'il
fonctionne correctement.
Pour demander un certificat de test à VeriSign, pointez
votre navigateur Web sur
https://digitalid.verisign.com/server/trial/trialIntro.htm.
Suivez les instructions suivantes :
Lisez les informations de la page Before You
Start de même que le document VeriSign
Trial Subscriber Agreement. Cliquez sur
Continue lorsque vous avez
terminé.
La page suivante, Generate CSR,
indique vos instructions sur la manière de
générer une demande de certificat (CSR). Si
vous avez suivi les instructions de la la section intitulée Génération d'une demande de certificat, vous avez
déjà un CSR dans le fichier
/etc/httpd/conf/server.csr. Dans le
cas contraire, créez votre clé et le CSR
à l'aide des instructions figurant dans cette
section maintenant. Cliquez ensuite sur
Continue dans le coin
inférieur droit.
La page suivante, Submit CSR, est
illustrée à la
Figure 3-1.
Figure 3-1. Submit CSR
Copiez le contenu du fichier
/etc/httpd/conf/server.csr et
collez-le dans la zone de texte de la page
Submit CSR . Veillez à inclure
les lignes
BEGIN CERTIFICATE REQUEST
et END CERTIFICATE REQUEST,
mais n'ajoutez pas d'espace avant ou après les
tirets de début et de fin. Des espaces vides
supplémentaires pouvant générer des
problèmes, veillez, lorsque vous copiez le fichier,
à ne sélectionner que les caractères,
des tirets initiaux aux tirets finaux, sans espaces
supplémentaires. Cela fait, la page devrait
ressembler à l'image de la
Figure 3-2.
Figure 3-2. Collage dans votre fichier server.csr
Cliquez sur Continue en bas
à droite de la page Submit CSR.
La page suivante,
Complete Application,
est illustrée à la
Figure 3-3.
Le haut de cette page est automatiquement
complété à l'aide des informations
fournies lors de la création de la demande de
certificat.
Figure 3-3. Demande de certificat de test adressée à
VeriSign
Faites défiler la page qui contient un formulaire
à compléter. Sous Enter Technical
Contact Information, complétez les
champs en entrant les informations de contact de
l'administrateur ou du webmaster de Red Hat Linux Secure Server.
Après avoir complété les informations
techniques de contact de l'administrateur ou du webmaster
de Red Hat Linux Secure Server, lisez le contrat serveur figurant au bas de la
page. Cliquez ensuite sur Accept au
bas de la page si vous acceptez les termes du contrat et
pour indiquer que vous souhaitez recevoir un certificat de
test.
VeriSign devrait indiquer que votre demande a
été reçue et traitée, et vous
envoyer un certificat de test par courrier
électronique. Si vous recevez un message d'erreur,
suivez les instructions qu'il contient, mais commencez par
vérifier votre courrier électronique. Dans
certains cas, en dépit d'un message d'erreur
indiquant qu'il y a eu un problème avec votre
application, le certificat de test vous a peut-être
déjà été envoyé par
courrier électronique.
Enregistrez le certificat de test, en incluant la
totalité des lignes
BEGIN CERTIFICATE et
END CERTIFICATE, dans
/etc/httpd/conf/server.crt. Veillez
à ne pas ajouter d'espacements devant ou
derrière les tirets initiaux et finaux du
certificat.
Coupez et collez votre demande de certificat (le contenu
de /etc/httpd/conf/server.csr) dans
la zone de texte Certificate Signing
Request de la page Web de Thawte.
Définissez la période pendant laquelle le
certificat de test doit être valable. Au moment de
la rédaction de ce guide, un certificat de test de
Thawte pouvait être défini pour une
période de validité de 365 jours maximum.
Sélectionnez le moment où vous voulez que
le certificat de test soit valide.
Sélectionnez Test X509v3 SSL
Cert comme type de certificat de test.
Sélectionnez
Use the default for your kind of cert
sous Certificate Format.
Cliquez sur le bouton
Generate Test Certificate
au bas de la page.
La page Web retournée inclura votre certificat de
test (voir la Figure 3-5).
Coupez et collez le certificat de test, notamment les
lignes BEGIN CERTIFICATE
et END CERTIFICATE, dans
/etc/httpd/conf/server.crt.
