Gestion des certificats pour la connexion au serveur Sandbox

Pour gérer les certificats, des droits d'utilisateur avec le rôle Administrateur sont requis.

Vous pouvez gérer les certificats utilisés pour vous connecter aux serveurs Central Node qui assurent l'interaction avec KATA Sandbox (serveurs Sandbox) à l'aide de commandes. Vous pouvez effectuer les actions suivantes avec les certificats :

• ajouter ou remplacer un certificat de serveur ;
• afficher des informations sur un certificat de serveur ;
• supprimer le certificat du serveur ;
• ajouter ou remplacer un certificat client ;
• afficher des informations sur le certificat client ;
• supprimer le certificat client.

Pour ajouter ou modifier un certificat client, exécutez la commande suivante :

kesl-control [-X] --add-sandbox-server-certificate <chemin d'accès au fichier>

où <chemin d'accès au fichier> : chemin d'accès au fichier contenant le certificat du serveur.

Pour ajouter ou remplacer un certificat client :

1. Exécutez la commande :

   kesl-control [-X] --add-sandbox-client-certificate <chemin d'accès au fichier>

   où <chemin d'accès au fichier> : chemin d'accès au cryptocontainer (archive au format PFX) contenant le certificat client et la clé privée.

2. Si le cryptocontainer est protégé par un mot de passe, saisissez le mot de passe à l'invite.

Le certificat client est utilisé pour sécuriser la connexion au serveur Sandbox si l'analyse du certificat client est activée dans les paramètres du serveur Sandbox et si le paramètre UseClientCertificate dans les paramètres de la tâche Intégration avec KATA Sandbox est défini sur yes.

Pour afficher les informations relatives au certificat, exécutez la commande suivante :

• pour le certificat du serveur :

  kesl-control [-X] --query-sandbox-server-certificate

• pour le certificat client :

  kesl-control [-X] --query-sandbox-client-certificate

La commande fournit les informations suivantes sur le certificat :

• numéro de série du certificat ;
• objet du certificat ;
• émetteur de certificat ;
• date de début de validité du certificat ;
• date de fin de validité du certificat ;
• Empreintes des certificats SHA1 et SHA256.

Pour supprimer un certificat du serveur, exécutez la commande suivante :

kesl-control [-X] --remove-sandbox-server-certificate

Pour supprimer un certificat client, exécutez la commande suivante :

kesl-control [-X] --remove-sandbox-client-certificate

Haut de page