Émettre un certificat depuis l’interface Web de PKI Trust Manager

Ce tutoriel explique comment émettre manuellement un certificat avec PKI Trust Manager.

1. Sélectionner l’administrateur PKI : les certificats peuvent être émis et gérés par automatisation, API ou intégrations. Cette procédure présente une demande manuelle. Les certificats sont associés à l’identité de l’administrateur PKI ; cliquez sur votre identité pour commencer.
2. Ouvrir Certificates : sélectionnez l’onglet Certificates pour accéder aux options de gestion des certificats.
3. Démarrer une demande : cliquez sur New.
4. Sélectionner Certificate Template : choisissez un modèle publié et disponible via les intégrations Certificate Authorities.
5. Choisir un modèle : dans cet exemple, sélectionnez TLS Web Server pour émettre un certificat TLS destiné à une application Web interne.
6. Choisir l’option CSR : vous pouvez fournir un CSR existant ou en générer un dans le navigateur ou côté serveur.
7. Sélectionner l’option CSR : cette procédure utilise Server Side pour générer le CSR.
8. Renseigner Certificate Details : saisissez les informations requises pour générer le CSR. L’administrateur PKI définit les champs obligatoires ou facultatifs du modèle.
9. Common Name : saisissez le nom de l’application ou le nom DNS identifiant la finalité du certificat.
10. Email Address : saisissez l’adresse associée au demandeur ; une liste de distribution est généralement préférable.
11. Organization Name : saisissez le nom de l’organisation ou du service auquel appartient le certificat.
12. Country : sélectionnez le pays approprié.
13. Subject Alternative Names : ajoutez les noms de domaine associés au certificat, notamment les alias DNS utilisés pour accéder à l’application. En l’absence d’alias, saisissez de nouveau le Common Name.
14. Key Algorithm et Size : choisissez l’algorithme et la taille de clé autorisés par le modèle et la politique de votre organisation.
15. Passphrase : définissez une phrase secrète protégeant la clé privée. Elle sera demandée lors du téléchargement et de l’importation du certificat sur le serveur d’applications.
16. Soumettre la demande : cliquez sur Submit Request.
17. Vérifier Certificate Details : lorsque l’émission réussit, l’état affiche ISSUED.
18. Ajouter des étiquettes : il est recommandé d’ajouter des métadonnées au certificat. Dans la section des étiquettes, en bas de l’écran, cliquez sur Add Tag.
19. Sélectionner une étiquette : choisissez l’étiquette à attribuer au certificat.
20. Appliquer l’étiquette : cliquez sur Add Selected.
21. Vérifier Assigned Tags : confirmez que l’étiquette apparaît. Plusieurs étiquettes peuvent être attribuées.
22. Télécharger le fichier PKCS12 : cliquez sur Download PKCS12 pour obtenir le certificat avec sa clé privée.
23. Saisir la Passphrase : entrez la phrase secrète protégeant le fichier PKCS12.
24. Confirmer le téléchargement : cliquez de nouveau sur Download PKCS12 pour enregistrer le fichier.

Le certificat a été émis et téléchargé. Pour la suite, consultez également les procédures de renouvellement et de révocation. Pour obtenir de l’aide, consultez notre site Web ou contactez le support.