Cliquez sur l'onglet Profil de certificat pour configurer les politiques et les limites imposées sur les demandes de certificat appliquées par l'AC.
REMARQUE : Cet onglet n’est visible que si le module externe Signature de certificats est installé sur votre système.
- Nom du domaine autorisé
- Doit correspondre au nom du domaine de votre réseau. Laissez-le vide si vous ne souhaitez pas inclure le nom du domaine dans les certificats.
- Plage IPv4 autorisée
- Entrez la plage IPv4 des unités que vous comptez connecter à votre réseau. Laissez-la vide si vous ne souhaitez pas que les unités utilisent l’IPv4.
- Plage IPv6 autorisée
- Entrez la plage IPv6 des unités que vous comptez connecter à votre réseau. Laissez-la vide si vous ne souhaitez pas que les unités utilisent l’IPv6.
- Période de validité maximale
- Entrez la période de validité maximale autorisée lors du renouvellement d'un certificat. Sélectionnez l'une des valeurs prédéfinies, ou entrez une valeur personnalisée. La syntaxe de la valeur personnalisée est P[xY][yM][zD], où x, y et z correspondent au nombre d'années, de mois et de jours. Toute section entre crochets peut être omise.
Exemples :
« P1Y3M10D » correspond à 1 an, 3 mois et 10 jours.
« P90D » correspond à 90 jours.