Filtrer :

Démarrer la recherche

IMPORTANT
Les versions SNS 3.x ne sont plus maintenues depuis le 1er juillet 2024.
Nous vous recommandons de mettre à jour vos firewalls SNS vers une version maintenue afin d’assurer la protection de votre infrastructure.

# Ajouter un certificat Smartcard

Un certificat Smartcard est lié à un compte Microsoft Windows et est donc associé à un utilisateur unique. Le certificat de cet utilisateur est signé par une Autorité de Certification mettant à disposition des CRLDP la possibilité de vérifier sa validité et de publier dans un annuaire Active Directory (ou dans un annuaire LDAP).

Le firewall étant en mesure de vérifier le compte Windows que l’utilisateur possède par une politique d’authentification et de valider les informations du certificat correspondant, il peut ainsi autoriser l’utilisateur ayant connecté sa carte à puce (Smartcard) à accéder aux ressources réseau de votre organisation.

## Créer un certificat Smartcard

1. Cliquez sur Ajouter et sélectionnez Ajouter un certificat Smartcard.
2. Renseignez un Nom (CN) (obligatoire).
   Il s'agit d'un nom permettant d’identifier l'utilisateur dans la limite de 64 caractères.
3. Renseignez un Identifiant (facultatif).
   Vous pouvez ici indiquer un raccourci de votre Nom (CN), utile pour vos lignes de commande (exemple : si le CN est un couple Prénom+Nom, l'identifiant peut correspondre aux initiales du CN).
4. Renseignez l'adresse E-mail (obligatoire) de l'utilisateur pour lequel vous créez un certificat.
5. Dans le champ Nom principal d'utilisateur (Windows), renseignez le nom du compte Active Directory de l'utilisateur.
6. Cliquez sur Suivant.
7. Sélectionnez l'Autorité de Certification (CA) destinée à signer le certificat.
8. Renseignez le Mot de passe de l'autorité.
   Les attributs de l'autorité sont automatiquement ajoutés. Ils seront présents dans le certificat Smartcard.
9. Cliquez sur Suivant.
10. Modifiez éventuellement la durée de Validité (jours) du certificat.
    La valeur conseillée est de 365 jours (proposée par défaut).
11. Vous pouvez aussi modifier la Taille de clé (en bits) du certificat.
    Bien que les clés de grande taille soient plus efficaces, il est déconseillé d’utiliser celles-ci avec les équipements d’entrée de gamme, pour des raisons de temps de génération.
12. Cliquez sur Suivant.
    Un résumé des informations saisies vous est présenté.
13. Cliquez sur Terminer.

## Afficher les détails du certificat

Un clic sur l'identité affiche ses informations détaillées dans la partie droite de l’écran :

### Onglet « Détails »

4 fenêtres présentent les données de l'identité :

- Sa Validité : dates d'émission et d'expiration du certificat,
- Son destinataire (Émis pour),
- Son Émetteur : l'autorité parente,
- Ses Empreintes : numéro de série du certificat, algorithmes de chiffrement et de signature utilisés ...

## Publier un certificat dans l’annuaire LDAP

Si un utilisateur déclaré dans l'annuaire LDAP référence la même adresse e-mail que celle précisée pour un certificat utilisateur, vous pouvez associer ce certificat à l'utilisateur.

Notez que ceci n'est cependant possible que si l'autorité utilisée pour générer ce certificat est l'autorité par défaut du firewall.

Dans ce cas :

1. Sélectionnez le certificat concerné à l'aide d'un simple clic,
2. Cliquez sur le menu Actions,
3. Choisissez Publication LDAP,
4. Dans la fenêtre pop-up qui s'affiche, saisissez deux fois un mot de passe destiné à protéger le conteneur PKCS#12 du certificat,
5. Cliquez sur Publier le certificat.