Sommaire  Modifications de l’Active Directory  Présentation de SSL  Configuration de SSL  Tests de fonctionnement ○ Internet Explorer ○ Firefox.

Présentation au sujet: "Sommaire  Modifications de l’Active Directory  Présentation de SSL  Configuration de SSL  Tests de fonctionnement ○ Internet Explorer ○ Firefox."— Transcription de la présentation:

1

2 Sommaire  Modifications de l’Active Directory  Présentation de SSL  Configuration de SSL  Tests de fonctionnement ○ Internet Explorer ○ Firefox

3  Il faut installer le services de certificats Active Directory Modifications de l’Active Directory

4  Ensuite il faut selectionner « Autorité de certifications » et « Inscriptions de l’autorité de certification via le web

5  Ici nous devons selectionner le type d’autorité de certification

6  Nous devons configurer une clef privée pour assurer le chiffrement SSL

7  Pour une sécurité optimale nous avons choisi SHA-512 sur 4096 octets

8  Nous avons laisser le nom de l’AC par défaut

9  Ici, nous definissons la période de validité du certificat

10  Ici nous configurons la base de données de toutes les demandes de certificat

11 Présentation de SSL SSL (Secure Sockets Layer) est le prédécesseur de TLS (Transport Layer Security). Ce sont tous les deux des protocoles de sécurisation des échanges sur Internet. Il fonctionne sur un mode client-serveur, et assure : - l’authentification du serveur - la confidentialité des données - l’intégrité des données

12  SSL est constitué de deux protocoles : La négociation (« handshake ») ou le client et le serveur communiquent sur : La version SSL utilisée Les méthodes de chiffrements ( symétrique/asymétrique), longueurs des clefs Les certifiats

13 La communication SSL (« record »). Celui qui envoie les données les découpe en paquets,les compresse, signe cryptographiquement les données et les envoie. Celui qui receptionne les données les déchiffre, vérifie leur signature, décompresse et réassemble les les paquets de données

14

15  SSL (comme TLS) est un protocole de couche 4 et 5

16 Configuration de SSL

17  Nous allons ajouter un certificat SSL sur IIS

18  Dans le gestionnaire de service IIS, créer un nouveau certificat autosigné

19  Nous donnons un nom au certificat

20  Une fois le certificat créé, dans les liaisons du site, nous allons ajouter HTTPS en selectionnant le certificat

21 Tests de fonctionnement  Nous avons testé le certificat sur 2 naviguateurs : Internet Explorer et Firefox

22 Internet Explorer  Cliquer sur « Poursuivre avec ce site Web »

23  Nous accèdons bien au site, mais IE détecte que le certificat n’est pas une source de confiance

24 Firefox  Ici, Firefox nous propose d’ajouter une exception

25  Vous pouvez voir les détails du certificat, Firefox dit que ce n’est pas une source de confiance. Cliquez sur « Confirmer l’exeption de sécurité»

26  Nous accèdons bien au site gsbsio2.local

27 Fin