Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.


Note
IMPORTANT: For SSL secure access setup, an SSL certificate has to be acquired.

Process of acquiring an SSL certificate:

Pour la configuration de l'accès sécurisé SSL, un certificat SSL doit être acquis.

Processus d'acquisition d'un certificat SSL:

  1. Générez une Generate a CSR (Certificate Signing Request) which requires the following data:
    qui nécessite les données suivantes:

    Nom du pays (code à 2 lettres) [par exempleCountry Name (2 letter code) [e.g.: US]:State or Province Name (full name) [e.g.: Some-State]:
    Locality Name (e.g. city

    Nom de l'État ou de la province (nom complet) [par exemple: un État]:

    Nom de localité (par exemple ville) []:

    Organization Name (e.g. company) [e.g.Nom de l'organisation (par exemple, société) [par exemple: Internet Widgits Pty Ltd]:Organizational Unit Name (e.g. section

    Nom de l'unité organisationnelle (section, par exemple) []:

    Common Name (e.g. server FQDN) [e.g.Nom commun (par exemple, nom de domaine complet du serveur) [par exemple: somecollege.edu]:Email Address

    Adresse électronique []:


    Tip
    NOTE: If the relevant authority does not provide possibility for generating a CSR, either the local IT department or the LearningSpace Support Team can do it - if given the above data

    REMARQUE: Si l'autorité compétente ne fournit pas la possibilité de générer un CSR, le service informatique local ou l'équipe de support LearningSpace peut le faire - si les données ci-dessus sont fournies.


    Note

    IMPORTANT:

    When generating a

    Lors de la génération d'une CSR,

    a CSR file and a key is created. The key has to be treated with the utmost discretion: it must not be shared even with the certificate signing authority.
  2. In possession of a CSR, a valid and signed SSL certificate can be purchased from a certificate authority.
  3. un fichier CSR et une clé sont créés. La clé doit être traitée avec la plus grande discrétion: elle ne doit pas être partagée, même avec l'autorité de signature du certificat.


  4. En possession d'un CSR, un certificat SSL valide et signé peut être acheté auprès d'une autorité de certification.
  5. Pendant le processus de signature, le codage et le format du certificat peuvent être sélectionnés sur le site de l'autorité de signature. LearningSpace nécessite le format "standard", à savoir le certificat During the signing process, the coding and format of the certificate can be selected on the site of the signing authority. LearningSpace requires the "standard" format which is the BASE64 encoded X.509 (PEM) certificatecodé en BASE64.
Intermediate


Certificat intermédiaire /

Chain certificate:

chaîne:

Si le pouvoir de signature n'est pas une autorité de certification racine, un certificat dit intermédiaire/chaîne est également fourni avec le certificat SSL. Dans ce cas, le certificat intermédiaire / chaîne doit être copié dans le certificat signé de la manière suivante:

  1. Ouvrez séparément un éditeur de texte pour le certificat signé et le certificat intermédiaire.
  2. Copiez le contenu du certificat intermédiaire.
  3. Collez le contenu du certificat intermédiaire à la fin du certificat signé

If the signing authority is not a root CA, then a so-called Intermediate or Chain certificate is also provided along with the SSL certificate. In such case, the Intermediate/ Chain certificate has to be copied into the signed certificate in the following way:

  1. Open a text editor for the signed certificate and the intermediate certificate separately.
  2. Copy the content of the intermediate certificate.
  3. Paste the content of the intermediate certificate to the end of the signed certificate.


Warning

IMPORTANT:

In many cases, the signed certificate does not contain a last line-break. If the content of the intermediate certificate is pasted without the last line-break, it can result in error in file format. When uploading such an erroneously formatted file (see example below), it renders the operation of the web-server impossible and the LearningSpace system

Souvent, le certificat signé ne contient pas de dernier saut de ligne. Si le contenu du certificat intermédiaire est collé sans le dernier saut de ligne, cela peut entraîner une erreur de format de fichier. Lors du téléchargement d'un tel fichier formaté par erreur (voir exemple ci-dessous), le fonctionnement du serveur Web est impossible et le système LearningSpace est inaccessible!


Expand
titleExample of a properly created signed certificate file including an intermediate certificate

-----BEGIN CERTIFICATE-----
MIIDqDCCApCgAwIBAgIJANWihKdBRAmRMA0GCSqGSIb3DQEBCwUAMGkxCzAJBgNV
BAYTAlVTMRMwEQYDVQQIDApTb21lLVN0YXRlMQ0wCwYDVQQHDARDaXR5MSEwHwYD

............ (full content of the signed certificate) ......

HVbLN9xKezHPBf28I2IEy+9RK1ftSyKezXzE51GXgJxH4TFbDt94QIfVJsiKAhPX
QT45QMTZTIBWX9avY0dAaodHxQVxmVFNckuDw+3Jwd9BrDKb0wNa9L4O2cZLGZt4
DDCmlbU1PfWShttPG9lW6g5qDe76AgiuTh0V1A==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
SW50ZXJuZXQgV2lkZ2l0cyBQdHkgTHRkMRMwEQYDVQQDDApleGFtcGxlLmNhMIIB
IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvNhKYOOMWBVmVpZVc49WBfG6
mdAq8KYgYfJUMx6WgJBaZlCWdRjywvnCp7XxwId5QZv+coPdxBdWMl2QixT9gtKO
C+xnRjCJta63SNh1Wv4hOc53EuQujRJWTwitb1LgR4IZrRiiEHT4gyk06DpHEUMw

............ (full content of the intermediate certificate) ......

Ot80gu+xtYI+H9MF66JrTSjzXlPS8BVkpH61QU1k5nZ7cmz2EGpDUygZvF4S5f0E
zs8he2Xzr3EXUGSKN533SuCW7iTmCEPZhnRnmJ5MEbuiPvqhhQqATZpuv4lw/pW8
HVbLN9xKezHPBf28I2IEy+9RKDijRJWTwitb1L==
-----END CERTIFICATE-----


Expand
titleExample of an erroneously created signed certificate file including an intermediate certificate

HVbLN9xKezHPBf28I2IEy+9RK1ftSyKezXzE51GXgJxH4TFbDt94QIfVJsiKAhPX
QT45QMTZTIBWX9avY0dAaodHxQVxmVFNckuDw+3Jwd9BrDKb0wNa9L4O2cZLGZt4
DDCmlbU1PfWShttPG9lW6g5qDe76AgiuTh0V1A==

-----END CERTIFICATE----------BEGIN CERTIFICATE-----

 SW50ZXJuZXQgV2lkZ2l0cyBQdHkgTHRkMRMwEQYDVQQDDApleGFtcGxlLmNhMIIB IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvNhKYOOMWBVmVpZVc49WBfG6
mdAq8KYgYfJUMx6WgJBaZlCWdRjywvnCp7XxwId5QZv+coPdxBdWMl2QixT9gtKO



Security tab without SSL certificate:

With SSL certificate acquired: