Configuration du protocole IKE avec des certificats de clés publiques (liste des tâches)

Le tableau ci-dessous répertorie les procédures de création de certificats de clés publiques pour IKE. Ces procédures incluent l'accélération et le stockage de certificats sur le matériel connecté.

Un certificat public doit être unique, ainsi le créateur d'un certificat de clé publique génère un nom unique et arbitraire pour ce certificat. En règle générale, on crée un nom distinctif X.509. Un autre nom peut également servir à l'identification. Le format de ces noms est tag=value. Les valeurs sont arbitraires, mais leur format doit correspondre au type de balise. Par exemple, le format de la balise email est name@ domain.suffix.

Tâche	Description	Voir
Configuration du protocole IKE avec des certificats de clés publiques autosignés	Créez et placez deux certificats sur chaque système : Un certificat autosigné Certificat de clé publique du système homologue	Configuration du protocole IKE avec des certificats de clés publiques autosignés
Configuration du protocole IKE avec un certificat PKI émanant d'une autorité de certification	Créez une demande de certificat et placez trois certificats sur chacun des systèmes : Le certificat créé par l'autorité de certification (CA) suite à votre demande Le certificat de clé publique de la CA la CRL de la CA.	Configuration du protocole IKE avec des certificats signés par une CA
Configuration de certificats de clés publiques sur le matériel local	Procédez de l'une des manières suivantes : Générez un certificat autosigné sur le matériel local et ajoutez la clé publique d'un système distant sur le matériel. Générez une demande de certificat dans le matériel local et ajoutez les certificats de clés publiques de la CA dans le matériel.	Génération et stockage de certificats de clés publiques dans le matériel
Mise à jour de la liste des certificats révoqués (CRL) d'une PKI	Accédez à la CRL depuis un point de distribution central.	Traitement des listes des certificats révoqués

Remarque - Pour étiqueter les paquets et les négociations IKE sur un système Trusted Extensions, effectuez les procédures décrites à la section Configuration d’IPsec avec étiquettes (liste des tâches) du manuel Configuration et administration d’Oracle Solaris Trusted Extensions.

Les certificats de clés publiques sont gérés dans la zone globale sur les systèmes Trusted Extensions. Trusted Extensions ne change pas la manière dont les certificats sont gérés et stockés.

Ignorer les liens de navigation
Quitter l'aperu
	Administration d'Oracle Solaris : Services IP Oracle Solaris 11 Information Library (Français)