Installer un certificat X509 (SSL - TLS) sur plates-formes NETASQ

Vous avez reçu votre certificat par email, avec éventuellement un ou plusieurs certificats intermédiaires, et un certificat racine. Gardez cet email sous la main.

1- Récupérez le ou les certificats sur votre serveur

Retournez là ou vous avez généré la clef privée avec les outils openSSL (cf Générer d'un CSR pour les Firewalls NETASQ)

Téléchargez les fichiers indiqués dans l'email de livraison:

• A: votre certificat serveur : fichier-xxx.cer
• B: la chaine de certification : fichier-xxx.txt
  Ouvrez ce fichier avec un éditeur de texte, pour créer autant de fichier qu'il y a de certificats listés (---BEGIN CERTIFICAT---xxx---END CERTIFICAT---). Vous enregistrez ces fichiers au format texte, par exemple : intermediaire1.txt, intermediaire2.txt, ...

2- Importer la clef privé, le certificat et les certificats de chaine dans NETASQ

• Ouvrez le Gestionnaire et aller à la "Captive Portal> Portail Web".
• Cliquez sur la clé privée de certificat et choisissez Ajouter, suivez l'assistant et indiquez un nom, choisir la clé privée (private key). Importer cette clef privée en sélectionnant le fichier-xxx.key, crée initialement lors de la création de votre CSR avec les outils open SSL.
• Cliquez sur le nom du fichier de certificat et importez votre certificat en sélectionnant le fichier-xxx.cer.
• Allez dans le menu de la chaîne de certification (certificat chain), pour y importer un à un les fichiers préparés précédemment : intermediaire1.txt, intermediaire2.txt, ...

Votre certificat est maintenant installé, il ne vous reste plus qu'à vérifier la bonne installation en allant sur la page Statut de votre certificat dans l'espace client TBS (cf lien dans l'email de livraison) et cliquez sur le bouton "Vérifier votre certificat" afin d'effectuer le test avec notre robot CoPiBot mis à votre disposition.