Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.


Note
IMPORTANT: Pour la configuration de l'accès sécurisé SSL, un certificat SSL doit être acquis.

Processus d'acquisition d'un certificat SSL:

  1. Générez une CSR (Certificate Signing Request) qui nécessite les données suivantes:

    Nom du pays (code à 2 lettres) [par exemple: US]:

    Nom de l'État ou de la province (nom complet) [par exemple: un État]:

    Nom de localité (par exemple ville) []:

    Nom de l'organisation (par exemple, société) [par exemple: Internet Widgits Pty Ltd]:

    Nom de l'unité organisationnelle (section, par exemple) []:

    Nom commun (par exemple, nom de domaine complet du serveur) [par exemple: somecollege.edu]:

    Adresse électronique []:


    Tip

    REMARQUE: Si l'autorité compétente ne fournit pas la possibilité de générer un CSR, le service informatique local ou l'équipe de support LearningSpace peut le faire - si les données ci-dessus sont fournies.


    Note

    IMPORTANT: Lors de la génération d'une CSR, un fichier CSR et une clé sont créés. La clé doit être traitée avec la plus grande discrétion: elle ne doit pas être partagée, même avec l'autorité de signature du certificat.


  2. En possession d'un CSR, un certificat SSL valide et signé peut être acheté auprès d'une autorité de certification.
  3. Pendant le processus de signature, le codage et le format du certificat peuvent être sélectionnés sur le site de l'autorité de signature. LearningSpace nécessite le format "standard", à savoir le certificat X.509 (PEM) codé en BASE64.


Certificat intermédiaire / chaîne:

Si le pouvoir de signature n'est pas une autorité de certification racine, un certificat dit intermédiaire/chaîne est également fourni avec le certificat SSL. Dans ce cas, le certificat intermédiaire / chaîne doit être copié dans le certificat signé de la manière suivante:

  1. Ouvrez séparément un éditeur de texte pour le certificat signé et le certificat intermédiaire.
  2. Copiez le contenu du certificat intermédiaire.
  3. Collez le contenu du certificat intermédiaire à la fin du certificat signé.


Warning

IMPORTANT: Souvent, le certificat signé ne contient pas de dernier saut de ligne. Si le contenu du certificat intermédiaire est collé sans le dernier saut de ligne, cela peut entraîner une erreur de format de fichier. Lors du téléchargement d'un tel fichier formaté par erreur (voir exemple ci-dessous), le fonctionnement du serveur Web est impossible et le système LearningSpace est inaccessible!


Expand
titleExample of a properly created signed certificate file including an intermediate certificate

-----BEGIN CERTIFICATE-----
MIIDqDCCApCgAwIBAgIJANWihKdBRAmRMA0GCSqGSIb3DQEBCwUAMGkxCzAJBgNV
BAYTAlVTMRMwEQYDVQQIDApTb21lLVN0YXRlMQ0wCwYDVQQHDARDaXR5MSEwHwYD

............ (full content of the signed certificate) ......

HVbLN9xKezHPBf28I2IEy+9RK1ftSyKezXzE51GXgJxH4TFbDt94QIfVJsiKAhPX
QT45QMTZTIBWX9avY0dAaodHxQVxmVFNckuDw+3Jwd9BrDKb0wNa9L4O2cZLGZt4
DDCmlbU1PfWShttPG9lW6g5qDe76AgiuTh0V1A==
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
SW50ZXJuZXQgV2lkZ2l0cyBQdHkgTHRkMRMwEQYDVQQDDApleGFtcGxlLmNhMIIB
IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvNhKYOOMWBVmVpZVc49WBfG6
mdAq8KYgYfJUMx6WgJBaZlCWdRjywvnCp7XxwId5QZv+coPdxBdWMl2QixT9gtKO
C+xnRjCJta63SNh1Wv4hOc53EuQujRJWTwitb1LgR4IZrRiiEHT4gyk06DpHEUMw

............ (full content of the intermediate certificate) ......

Ot80gu+xtYI+H9MF66JrTSjzXlPS8BVkpH61QU1k5nZ7cmz2EGpDUygZvF4S5f0E
zs8he2Xzr3EXUGSKN533SuCW7iTmCEPZhnRnmJ5MEbuiPvqhhQqATZpuv4lw/pW8
HVbLN9xKezHPBf28I2IEy+9RKDijRJWTwitb1L==
-----END CERTIFICATE-----


Expand
titleExample of an erroneously created signed certificate file including an intermediate certificate

HVbLN9xKezHPBf28I2IEy+9RK1ftSyKezXzE51GXgJxH4TFbDt94QIfVJsiKAhPX
QT45QMTZTIBWX9avY0dAaodHxQVxmVFNckuDw+3Jwd9BrDKb0wNa9L4O2cZLGZt4
DDCmlbU1PfWShttPG9lW6g5qDe76AgiuTh0V1A==

-----END CERTIFICATE----------BEGIN CERTIFICATE-----

 SW50ZXJuZXQgV2lkZ2l0cyBQdHkgTHRkMRMwEQYDVQQDDApleGFtcGxlLmNhMIIB IjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAvNhKYOOMWBVmVpZVc49WBfG6
mdAq8KYgYfJUMx6WgJBaZlCWdRjywvnCp7XxwId5QZv+coPdxBdWMl2QixT9gtKO



Security tab without SSL certificate:

With SSL certificate acquired: