CA intégré

Relution permet d’utiliser des certificats intégrés. Ces certificats sont utilisés dans de nombreux domaines, par exemple le cryptage SSL/TLS, la sécurité du courrier électronique, les connexions VPN et WiFi et la signature.

Les instructions suivantes décrivent la création d’une autorité de certification intégrée (CA) et la définition d’un modèle de certificat avec des variables pour l’affectation. Une politique incluant la configuration du certificat est ensuite créée et assignée aux appareils appropriés. Cela permet de générer le certificat pour les appareils finaux.

Créer une autorité de certification intégrée #

Dans Relution, une autorité de certification intégrée doit être créée sous Settings → Certification Authorities → Add. Sélectionner le type d’autorité de certification Built-In dans le menu déroulant. Cliquer sur Generate pour créer le certificat.

Générer un certificat racine intégré #

Champs obligatoires

• Nom : Nom du certificat.
• Mot de passe : Mot de passe du certificat racine.
• CN / Common Name : Généralement le nom de domaine.
• Date d’expiration : 10 ans sont présélectionnés.

Modèle de certificat #

Le modèle de certificat Settings → Certificate templates → Add est utilisé pour définir les paramètres du certificat.

Champs obligatoires

• Nom : Nom du modèle.
• Autorité de certification : Sélectionner le certificat intégré précédemment créé.
• Nom du propriétaire : par exemple, CN=MyUseCase-${user.email}. Il est possible de choisir parmi les variables listées ci-dessous, telles que ${user.name}, ${device.serialnumber} ou ${user.email}.

Le texte libre dans CN=MyUseCase doit être choisi en fonction du cas d’utilisation, par exemple VPN ou WI-FI

Options supplémentaires

• Signature
• Cryptage
• Nom alternatif du sujet
  • Nom de l’annuaire
  • DNS
  • eMail
  • Adresse IP
  • Nom principal de l’utilisateur
  • URI
• Activer le renouvellement automatique (en jours) : Un certificat est automatiquement renouvelé si la date d’expiration du certificat est comprise dans cette période. Le délai présélectionné est de 30 jours.
• Période après l’expiration du certificat (en jours) : Un certificat n’est plus valide après cette période. La durée présélectionnée est de 365 jours.

Politique avec configuration du certificat #

Pour que les étapes prennent effet et qu’un certificat soit créé, une politique avec une configuration de certificat doit être créée dans Relution. Voici un exemple pour iOS :

Sélectionner Appareils → Politiques → Ajouter → Plateforme et Nom.

Dans la politique créée, sélectionner la configuration Certificat. Entrer un nom et sélectionner le modèle de certificat précédemment créé dans l’onglet Certificate templates.

De même, le modèle de certificat peut être utilisé pour les configurations VPN et WLAN

Validation #

L’entrée suivante doit être créée dans l’historique du périphérique Relution après la distribution : Un certificat pour le modèle de certificat $Template a été émis par $User.

De plus, le nouveau certificat peut être trouvé sous Certificats dans les informations du dispositif (à condition que les informations du dispositif soient à jour).