Cette activité consiste :

• à comprendre les différences entre la création de certificats auto-signés de des certificats signés par une autorité de certification ;
• mettre en oeuvre une infrastructure à clé publique (PKI) avec un pare-feu Stormshield ;
• créer et utiliser :
  • des certificats utilisateurs signés pour s'authentifier sur un serveur distant et l'interface d'administration, du SNS Stormshield ,
  • des certificats serveurs pour configurer un site Web en HTTPS.

• Créer un certificat autosigné avec OpenSSH
• Créer un certificat signé par une CA avec openSSH
• Fiche savoirs : infrastructures à clés publiques
• Fiche 11 : création d'un autorité de certification (CA)
• Activité : créez une autorité de certification racine interne sur le pare-feu Stormshield et définissez-là comme CA par défaut.
• Créer une autorité de certification avec un SNS Stormshield
• Fiche savoirs : création d'une identité serveur
• Activité : créez une identité pour l'un de vos serveur Debian avec le FQDN utilisateur.gsb.fr et mettez-là en oeuvre en configurant le site Web GLPI en https.
• Fiche savoirs : Gestion de l'authentification des utilisateurs
• Fiche savoirs : création d'une identité utilisateur
• Activité : créez-vous une identité utilisateur et utilisez-là pour vous connecter:
  • à distance à votre serveur Debian.
  • à votre pare-feu Stormshield
  • Pour cela exportez le certificat et la clé privée au format PEM.
• Fiche savoirs : gestion des identités et des certificats

• Fiche savoirs 12 : Le VPN