Installation d'un certificat SSL sur Juniper Secure Access (Juniper SA)

Vous avez reçu votre certificat par email, avec un ou plusieurs certificats intermédiaires, et un certificat racine. Gardez cet email sous la main.

1- Récupérez le ou les certificats sur votre serveur

Téléchargez les fichiers indiqués dans l'email de livraison:

• A: votre certificat serveur
• B: la chaine de certification

2- Installation du certificat

Rendez vous sur Configuration > Certificates > Device Certificates
Sélectionnez la Pending Request et cliquez sur Import. Cliquer sur Parcourir..., sélectionner le fichier .cer et cliquer sur Import.
Le certificat apparaît alors dans la liste des certificats disponibles.

3- Installation de la chaîne de certification

• Ouvrir le fichier contenant la chaîne de certification et séparer les différents certificats de la chaîne (1 par fichier).
  Un certificat va de subject..., jusqu'à end -----END CERTIFICATE----- avec tous les tirets.
• cliquer sur Intermediate CAs
• La page des autorités intermédiaires apparaît alors, cliquer sur Import CA Certificate...
• La page d'import apparaît alors, cliquer sur Parcourir..., choisir le fichier de certificat intermédiaire et cliquer sur Import Certificate
• Répéter les 2 dernières opérations pour chaque autorité intermédiaire de la chaîne de validation du certificat.

4- Activation du certificat

• Revenir à l'écran Configuration > Certificates > Device Certificates
• Cliquer sur le nom du certificat, les emplacements où il est utilisé apparaissent alors.
• Choisir les emplacements désirés et cliquer sur Save Changes. Le certificat entre immédiatement en fonction sur les pattes concernées.

N.B: Si votre interface / emplacement est déjà associé avec un ancien certificat, il vous suffit de sélectionner cet ancien certificat pour le désaffecter de cette interface / patte. Ainsi, vous verrez apparaitre cette interface alors disponible lorsque vous sélectionnez le nouveau certificat à activer.