Prérequis pour la configuration

Pour prendre en charge l'authentification basée sur les certificats X509 dans Identity Manager, assurez-vous que l'authentification SSL bidirectionnelle (client et serveur) est configurée correctement. Du point de vue du client, cela signifie qu'un certificat d'utilisateur conforme X509 doit avoir été importé dans le navigateur (ou être disponible par le biais d'un lecteur de cartes à puce) et que le certificat de confiance doit être importé dans le keystore de certificats de confiance du serveur d'application Web.

Par ailleurs, le certificat client utilisé doit être activé pour l'authentification client.

Pour vérifier que l'option authentification client du certificat client utilisé est sélectionnée

1. En utilisant Internet Explorer, sélectionnez Outils puis Options Internet.

2. Sélectionnez l’onglet Contenu.

3. Dans la zone Certificats, cliquez sur Certificats.

4. Sélectionnez le certificat client puis cliquez sur Avancé.

5. Dans la zone réservée au but du certificat, vérifiez que l'option Authentification client est sélectionnée.