Base de Connaissances

Installation d’un certificat SSL sous Mac OS X / Apache

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Création d’une CSR via l’interface graphique de Mac OS X.

Installation d’un certificat SSL sur Mac OS X Server (version 10.5)

1. Une fois votre commande émise, enregistrez le fichier your_domain_com.zip sur votre serveur, puis extrayez les deux fichiers your_domain_com.crt et DigiCertCA.crt dans un dossier.

2. Double-cliquez sur le fichier DigiCertCA.crt, choisissez de l’importer dans le trousseau System, puis cliquez sur Add.
   Saisissez ensuite le mot de passe administrateur afin d’autoriser cette modification.

   

3. Ouvrez Server Admin, puis cliquez sur Certificates.

4. Cliquez sur l’icône en forme de roue dentée (Gear), puis sélectionnez Add Signed or Renewed Certificate from Certificate Authority.
   

5. Pour importer votre certificat, faites glisser dans la fenêtre qui s’affiche le fichier your_domain_com.crt que DigiCert vous a envoyé par e-mail.

   

6. Attribuez le certificat SSL aux services souhaités:

   Pour le service Mail:

   1. Dans le panneau de gauche, cliquez sur Mail.

   2. Ouvrez Settings > Advanced > Security.

   3. Attribuez le certificat SSL nouvellement installé aux services SMTP ou IMAP.

   Pour les services Web:

   1. Ouvrez Web > Sites.

   2. Sélectionnez le site auquel vous souhaitez attribuer le certificat.

   3. Cliquez sur l’onglet Security, puis cochez la case Enable Secure Sockets Layer (SSL).

   4. Sélectionnez le certificat.

   5. Lorsque le message "Do you want to restart Web now?" s’affiche, cliquez sur Restart.

      

      Votre certificat devrait maintenant être installé et prêt à être utilisé.

Dépannage

1. Si votre site web est accessible publiquement, notre SSL Certificate Tester peut vous aider à diagnostiquer les problèmes courants.

2. Si vous devez désactiver la compatibilité avec SSL version 2 afin de respecter les exigences de conformité PCI, ajoutez la directive suivante à votre fichier de configuration Apache:

       SSLCipherSuite HIGH:+MEDIUM:!SSLv2:!EXP:!ADH:!aNULL:!eNULL:!NULL

   Si cette directive existe déjà, vous devrez probablement la modifier afin de désactiver SSL version 2.