Base de Connaissances

Instructions pour les équipements SonicWALL SSL VPN

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Créer une CSR sur un SonicWALL SSL VPN.

Comment installer votre certificat SSL pour SonicWALL SSL VPN

Ces instructions expliquent comment installer votre certificat SSL (serveur), ainsi que les certificats intermédiaire et racine. Selon le modèle d’équipement SonicWALL SSL VPN que vous utilisez, il peut être nécessaire d’adapter ces instructions.

• Installation des certificats racine et intermédiaire DigiCert

• Installation de votre certificat SSL

Installation des certificats racine et intermédiaire DigiCert

Comme il n’est pas possible d’installer simultanément les certificats racine et intermédiaire, installez d’abord le certificat racine, puis répétez les mêmes étapes pour installer le certificat intermédiaire.

1. Connectez-vous au portail de votre équipement SonicWALL VPN SSL.

2. Dans le portail, développez System, puis cliquez sur Certificates.

   

3. Sur la page System > Certificates, dans la section Additional CA Certificates, cliquez sur Import CA Certificate.

4. Dans la fenêtre Import Certificate, cliquez sur Browse pour localiser et ouvrir le certificat racine DigiCert (TrustedRoot.crt) ou le certificat intermédiaire DigiCert (DigiCertCA.crt).

   

   

5. Dans la fenêtre Import Certificate, cliquez sur Upload.

   Une fois le certificat importé, il apparaît dans la liste Additional CA Certificates de la page System > Certificates.
    

Installation de votre certificat SSL

Si vous installez un certificat SSL correspondant à une CSR en attente, utilisez les instructions ci-dessous pour installer votre certificat SSL.

1. Créez votre fichier server.zip.

   1. Localisez le fichier de votre certificat SSL .crt (par ex. your_domain_com.crt) envoyé par DigiCert, puis renommez-le en server.crt.

   2. Regroupez votre fichier server.crt et votre fichier server.key (généré lors de la création de votre CSR) dans un fichier .zip nommé server.zip.

   3. La méthode la plus simple consiste à copier les deux fichiers dans un même dossier, à les sélectionner, à faire un clic droit, puis à choisir Send to > Compressed Folder.

      Remarque: Vous devrez peut-être saisir le mot de passe que vous avez créé pour protéger votre fichier server.key lors de la création de votre CSR.

      

2. Connectez-vous au portail de votre équipement SonicWALL VPN SSL.

3. Dans le portail, développez System, puis cliquez sur Certificates.

   

4. Sur la page System > Certificates, dans la section Server Certificates, cliquez sur Import Certificate.

5. Dans la fenêtre Import Certificate, cliquez sur Browse pour localiser et ouvrir le fichier server.zip.

   

6. Dans la fenêtre Import Certificate, cliquez sur Upload.

   Une fois le certificat importé, il apparaît dans la liste Server Certificates de la page System > Certificates.

7. Configurez votre certificat SSL:

   1. Sur la page System > Certificates, dans la section Server Certificates, cliquez sur l’icône Configure située à droite de votre certificat SSL comportant une demande en attente.

   2. Lorsque le mot de passe vous est demandé, saisissez celui que vous avez créé pour protéger votre fichier server.key lors de la création de votre CSR.

   3. Cliquez sur Submit.

8. Appliquez vos modifications:

   1. Sur la page System > Certificates, dans la section Server Certificates, sélectionnez le certificat que vous souhaitez activer.

   2. Dans l’angle supérieur droit de la page System > Certificates, cliquez sur Apply.

   3. Si le système ne vous demande pas de redémarrer votre équipement SonicWALL SSL VPN, redémarrez-le manuellement.

      Pour redémarrer votre équipement, développez System, puis cliquez sur Restart.

      

9. Votre certificat SSL est maintenant installé avec succès.