Créer une demande de certificat personnalisée - Genetec Mission Control™ 2.12.1.0

Si vous souhaitez intégrer des certificats tiers dans RabbitMQ, vous devez créer une demande de signature de certificat (CSR).

Pour obtenir un fichier de demande de signature de certificat (CSR) :

1. Ouvrez la console Windows :
   1. Dans la zone de recherche de Windows, tapez Exécuter.
   2. Dans la boîte de dialogue Exécuter, tapez mmc.exe.
2. Ouvrez la tâche Ajouter/supprimer un composant logiciel enfichable. Pour ce faire, allez dans Fichier > Ajouter/supprimer un composant logiciel enfichable dans la fenêtre Console.
3. Pour ajouter des certificats depuis la liste Composants logiciels enfichables disponibles vers la liste Composants logiciels enfichables sélectionnés :
   1. Sélectionnez les certificats désirés.
   2. Cliquez sur Ajouter.
   3. Dans la boîte de dialogue Composant logiciel enfichable Certificats, sélectionnez Compte d'ordinateur, puis cliquez sur Suivant.
   4. Sélectionnez Ordinateur local, puis cliquez sur Suivant.

   

   Vous êtes redirigé vers la fenêtre Ajouter/supprimer un composant logiciel enfichable. Cliquez sur OK
   Certificats (ordinateur local) est ajouté sous Racine de la console dans la fenêtre Console.

Pour inscrire les certificats :

1. Dans la fenêtre Console, développez l’entrée Certificats que vous venez d'ajouter.
2. Allez dans Certificats (ordinateur local) > Personnel > Certificats.
3. Faites un clic droit sur le dossier Certificats, sélectionnezToutes les tâchesTasks > Opérations avancées > Créer une demande personnalisée
4. La fenêtre Inscription de certificats est affichée. Cliquez sur Suivant.
5. Sélectionnez Continuer sans stratégie d’inscription et cliquez sur Suivant.
6. Sélectionnez les paramètres suivants, et cliquez sur Suivant :
   • Dans la liste Modèle, sélectionnez (Aucun modèle) Clé héritée.
   • Sélectionnez PKCS#10 dans Format de demande.
   La boîte de dialogue Inscription de certificats affiche les Informations sur le certificat.
7. Développez les Details et cliquez sur Propriétés.
   
8. Dans la boîte de dialogue Propriétés du certificat, sélectionnez l’onglet Sujet et entrez les informations suivantes :
   • Sélectionnez Nom commun dans la liste Type.
   • Entrez <VotreNomDeServeur>.<DomaineDeVotreEntreprise.com> dans Valeur.

   IMPORTANT : Le Nom commun doit correspondre au nom de domaine complet du serveur. Par exemple, si le nom d'hôte de votre serveur est Serveur1, et que votre domaine est MaSociete.com, le nom de domaine complet de votre serveur est Serveur1.MaSociete.com.
9. Cliquez sur l'onglet Extensions et effectuez les actions suivantes :
   1. Développez Utilisation de la clé et ajoutez les options suivantes à la liste Options sélectionnées :
      • Signatures électroniques
      • Accord de la clé

      

   2. Développez Utilisation de clé étendue (stratégies d’application) et ajoutez les options suivantes à la liste Options sélectionnées :
      • Authentification du serveur
      • Authentification du client
10. Cliquez sur l'onglet Clé privée et configurez les propriétés suivantes :
    1. Dans Type de clé, sélectionnez Échange.
       REMARQUE : Cette sélection doit être effectuée en premier.
    2. Dans la liste Options des clés, réglez Taille de la clé sur 2048 et sélectionnez Permettre l’exportation de la clé privée.
    3. Dans la liste Fournisseur de services de chiffrement, sélectionnez Fournisseur de services de chiffrement Microsoft RSA SChannel (chiffrement). Il s'agit du dernier élément de la liste.
    Cliquez sur Appliquer puis sur OK.
11. Cliquez sur Suivant dans la boîte de dialogue Inscription de certificats. Vous êtes invité à enregistrer votre demande de certificat.
    • Sélectionnez un nom et une destination pour votre fichier.
    • Sélectionnez Base 64 en tant que Format de fichier.