Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.
Comment: Published by Scroll Versions from space DA and version BM-3.5
Sv translation
languagefr

Présentation

Les serveurs BlueMind utilisent des connexions sécurisés par certificats. Il est possible de remplacer les certificats générés lors de l'installation de BlueMind par des certificats personnalisés sur une installation mono-serveur.

Panel
borderWidth3

Sur cette page :

Table of Contents
maxLevel2

En rapport :

Pré-requis

Afin de mettre en place un certificat SSL, il faut être en possession des 3 fichiers suivants :

  1. un fichier contenant le nouveau certificat SSL
  2. un fichier contenant la clé privée du nouveau certificat, elle ne doit pas être protégée par mot de passe
  3. un fichier contenant le certificat de l'autorité de certification ayant servie à délivrer le nouveau certificat SSL. Dans le cas où cette autorité est une autorité intermédiaire, il faut concaténer au fichier le certificat racine de cette autorité.

Si votre certificat est au format P12, il vous faut générer le certificat et la clé privée au format PEM en utilisant les commandes :

Code Block
openssl pkcs12  -nocerts -in cert.p12 -out privatekey.pem
openssl pkcs12 -clcerts  -nokeys -in cert.p12 -out cert.pem 
Warning

Attention, il faut bien vérifier que le CN ou une nom alternatif du certificat est bien l'external url du serveur bluemind, vous pouvez vérifier le CN avec la commande :

Code Block
openssl x509 -noout -subject -in cert.pem


Installation du certificat

  • Se connecter à BlueMind en tant qu'administrateur système admin0
  • Se rendre sur la page Sécurité > Modifier le certificat
  • Au moyen des 3 boutons «Parcourir» rechercher les fichiers correspondants afin de les envoyer sur le serveur :
  • Cliquer sur «Enregistrer» afin de téléverser les fichiers et prendre en compte le nouveau certificat.
Sv translation
languageen

Introduction

The BlueMind servers use certificate-based authentication. The certificates generated during the installation of BlueMind can be replaced by customized certificates on a single-server installation.

Panel
borderWidth3

On this page:

Table of Contents
maxLevel2

Related:

Prerequisites

In order to set up an SSL certificate, you need the following files:

  • a file containing the new SSL certificate
  • a file containing the private key for the new certificate
  • a file containing the certificate from the certificate authority responsible for issuing the new SSL certificate

Installing the certificate

  • Connect to BlueMind as admin0 and access the admin console 
  • Go to the page Securty > Modify Certificate
  • Use the three "Parcourir" ("Browse") buttons to find the files required and send them to the server:

  • Click "Save" to upload the files and apply the new certificate.