Installer un certificat pour Palo Alto

Installer le certificat

Si vous n'avez pas généré votre clé sur cet équipement, veuillez consulter la section sur l'import de certificat, plus bas sur cette page.

Il est important de vous prémunir de votre certificat incluant la chaine de certificat. Le certificat au format X509 avec chaine (pem-XXXXXXXXXX-XXXXXX.pem) téléchargeable depuis la page de statut de votre certificat. Palo Alto exige un ordre spécial pour que l'import soit fonctionnel. Nous vous proposons par défaut un fichier correct. Pour référence l'ordre demandé est :

Votre certificat
Intermédiaire 1 (signant votre certificat)
Intermédiaire 2 (si fourni par l'autorité)
Tout intermédiaire supplémentaire en respectant l'ordre de signature

Le certificat racine peut optionnellement être ajouté mais cela n'est pas recommandé.

Pour l'installation, rendez-vous dans Device - Certificate Management - Certificates - Device Certificates. Si l'équipement gère plusieurs systèmes virtuels (vsys), sélectionnez le système approprié via le menu Location. Cliquez sur Import.

Saisissez le nom du certificat que vous aviez saisi durant la génération du CSR.

Sélectionnez le fichier PEM contenant le certificat et la chaine de certification.

Cliquez sur OK. Le certificat est désormais utilisable et son état dans la liste Device Certificates passe à Valid.

Importer le certificat

Si votre clé n'a pas été généré sur le même équipement Palo Alto, il vous faudra suivre une procédure différente.

Rendez-vous dans Device - Certificate Management - Certificates - Device Certificates. Si l'équipement gère plusieurs systèmes virtuels (vsys), sélectionnez le système approprié via le menu Location. Cliquez sur Import.

Choisissez un nom unique pour le certificat. Si le certificat doit être disponible pour plusieurs vsys, cochez la case Shared.

Maintenant, spécifiez votre fichier de certificat. Il y a deux cas de figure :

Soit vous avez un certificat et une clé privée encodés en base64/pem. Dans ce cas, il vous faut le certificat avec chaine (voir début de la section sur l'installation, fichier .pem téchargeable de puis la page de statut du certificat pem-XXXXXXXXXX-XXXXXX.pem). Ensuite, sélectionnez le format Base64 Encoded Certificate (PEM) puis cochez la case Import Private Key. Envoyez également la clé privée. Si celle-ci a été générée avec avec Keybot, saisissez son mot de passe dans le champ Passphrase.
Soit vous avez un certificat au format PKCS#12. Envoyez le fichier PKCS#12 dans la case destinée au certificat, sélectionnez le type Encrypted Private Key and Certificate (PKCS12), et saisissez le mot de passe du fichier PKCS#12 dans le champ Passphrase.

Cliquez sur OK. Votre certificat est désormais importé.

Activer le certificat

Maintenant que votre certificat est importé, il vous faudra l'activer.

Cliquez sur le nom du certificat dans la liste Device Certificates. Des cases vous permettront de choisir l'affectation du certificat.

Une fois votre choix effectué, cliquez sur OK et Commit. Votre certificat est désormais actif.

Exporter votre certificat

Il peut être pertinent de vouloir exporter votre certificat avec sa clé privée. Par exemple à des fins de sauvegarde ou si vous souhaitez installer votre certificat sur d'autres équipements ou serveurs.

Choisissez votre format d'export. Vous pouvez soit exporter en PEM (pensez bien à cocher la case Export private key pour exporter votre clé privée), PKCS#12, et DER (dans ce cas, seulement le certificat est exportable, pas la clé privée).

Saisissez un mot de passe dans le champ passphrase si nécessaire (PKCS#12 ou si vous souhaitez chiffrer une clé PEM).

Cliquez sur OK et sauvegardez votre certificat.

Voir aussi

Générer un CSR pour Palo Alto

Anonyme [ préférences | connexion ]

Dernière modification le 31/12/2019 11:24:57 --- [Chercher]