Gestion de clés et de certificats

Utilisez ces procédures pour gérer les clés et les certificats dans l'Agent de gestion des clés de Reflection.

Ajout de clés à l'Agent de gestion des clés

Vous pouvez ajouter des clés à l'Agent de gestion des clés en générant des clés avec l'Agent ou en important les clés que vous avez créées à l'aide de votre application Rocket Software ou d'autres applications. Les clés créées à l'aide de l'Agent de gestion des clés sont enregistrées par l'agent sous forme chiffrée et sont accessibles uniquement en utilisant l'Agent de gestion des clés. Les clés créées à l'aide de la boîte de dialogue Paramètres de Reflection Secure Shell sont enregistrées dans votre dossier personal-documents-folder\Micro Focus\nom_produit\.ssh. Lorsque vous importez une clé dans l'agent de gestion des clés, la clé importée est enregistrée dans l'agent sous forme chiffrée. La clé d'origine reste disponible jusqu'à ce que vous la supprimiez.

Pour générer une nouvelle paire de clés à l'aide de l'Agent de gestion des clés

1. Démarrez et déverrouillez l'Agent de gestion des clés.

2. Sélectionnez Générer une clé.

3. Spécifiez un nom, un type et une longueur de clé, puis sélectionnez OK.

Pour générer une nouvelle paire de clés à l'aide de votre application Rocket Software

1. Ouvrez la boîte de dialogue Paramètres de Reflection Secure Shell

2. Dans le menu latéral, sélectionnez Clés utilisateur. Sélectionnez l'icône Générer ().

3. Spécifiez un nom, un type et une longueur de clé. (Cliquez sur le bouton Parcourir pour spécifier le nom ou l'emplacement de la clé, autre que celui par défaut).

4. Spécifiez une phrase de chiffrement ou sélectionnez Aucune phrase de chiffrement.

5. Sélectionnez Créer.

Pour importer une clé privée dans l'Agent de gestion des clés

1. Démarrez et déverrouillez l'Agent de gestion des clés.

2. Dans le menu Fichier, sélectionnez Importer une clé privée.

3. Sélectionnez la clé à ajouter. L'emplacement par défaut des clés que vous créez à l'aide de votre application Rocket Software est le suivant :

   personal_documents_folder\Micro Focus\nom_produit\.ssh

   Par exemple :

   C:\users\joe\documents\Micro Focus\nom_produit\.ssh

   L'agent ouvre ce dossier par défaut lorsque vous sélectionnez Importer une clé privée. Chaque paire de clés comprend deux fichiers : l'un avec une extension *.pub et l'autre sans extension de fichier. La clé privée est le fichier sans extension.

4. Si la clé est protégée par une phrase de chiffrement, vous devez entrer correctement cette phrase avant d'importer la clé.

   Une fois importée, la clé est protégée par la phrase de chiffrement de l'Agent de gestion des clés. La clé et la phrase de chiffrement d’origine restent inchangées.

Informations supplémentaires

• Téléchargement des clés sur le serveur

• Boîte de dialogue Générer une clé

• Importation de certificats dans l'Agent de gestion des clés

Téléchargement des clés sur le serveur

L’authentification des clés Secure Shell utilise une paire de clés publique/privée. La clé publique doit être ajoutée aux clés autorisées sur un hôte avant que vous ne puissiez vous authentifier sur cet hôte grâce à la paire de clés. Vous pouvez utiliser l'Agent de gestion des clés pour faciliter le téléchargement. L’agent détermine automatiquement le type de serveur Secure Shell exécuté sur l’hôte spécifié, exporte votre clé publique en utilisant le type de clé correct pour cet hôte et l’installe (en utilisant SFTP) à l’emplacement approprié pour l’utilisateur spécifié.

La clé publique est transférée à l'aide du protocole SFTP sécurisé. Vous devez pouvoir utiliser l'authentification par mot de passe afin de télécharger la clé publique.

Pour télécharger la clé publique vers le serveur

1. Démarrez et déverrouillez l'Agent de gestion des clés.

2. Sélectionnez la clé que vous souhaitez utiliser pour l’authentification sur le serveur, puis cliquez sur Télécharger.

3. Entrez le nom de l'hôte pour lequel vous téléchargez la clé. (Dans la plupart des cas, vous pouvez laisser la zone Section pour config SSH vide. L'Agent de gestion des clés établit une connexion Secure Shell avec l'hôte pour télécharger la clé. La Section pour config SSH spécifiée détermine les paramètres SSH utilisés pour cette connexion.) Cliquez sur OK.

4. A l'invite, entrez le nom et le mot de passe de l'utilisateur qui s'authentifiera à l'hôte à l'aide de cette clé.

   Une fois que la connexion sécurisée à l'hôte a été établie, une boîte de dialogue s'ouvre et affiche des informations sur l'emplacement de l'hôte auquel votre application Rocket Software téléchargera cette clé. Dans la plupart des cas, vous ne devrez pas modifier ces paramètres. Reportez-vous aux remarques ci-dessous pour plus d'informations.

Importation de clés dans l'Agent de gestion des clés

• Sélectionnez Fichier > Importer une clé privée.

Après l'importation, la clé initiale reste à l'emplacement d'origine. Une copie est ajoutée sous forme chiffrée à l'agent. Si la clé importée est chiffrée à l'aide d'une phrase de chiffrement, vous êtes invité à saisir cette dernière.

Informations supplémentaires

• Configurer l'application Rocket Software pour une authentification à l'aide de l'Agent de gestion des clés

Importation de certificats dans l'Agent de gestion des clés

1. Démarrez et déverrouillez l'Agent de gestion des clés.

2. Dans le menu Fichier, sélectionnez Importer un certificat depuis \<emplacement de stockage> .

   Tous les certificats actuellement disponibles dans la liste de certificats sélectionnée s'affichent.

3. Sélectionnez le certificat que vous souhaitez importer, puis sélectionnez OK.

Exportation de clés publiques

Vous pouvez exporter des clés publiques en texte normal à partir de clés enregistrées dans l'Agent de gestion des clés de Reflection.

Pour exporter une clé publique en texte normal

1. Sélectionnez la clé publique à exporter.

2. Sélectionnez Fichier > Exporter une clé publique.

   L’agent exporte la clé publique pour la clé actuellement sélectionnée.

   remarque

   Par défaut, l'agent de gestion des clés exporte les clés dans le format natif de votre application Rocket Software.

3. (Facultatif) Sélectionnez Enregistrer au format OpenSSH pour enregistrer au format utilisé par les serveurs OpenSSH.

Permettre l'ajout de clés à distance

Vous pouvez configurer votre application Rocket Software de manière à ce que les clés soient ajoutées automatiquement à l'Agent de gestion des clés lorsque vous les ajoutez à un hôte distant.

Pour activer cette fonctionnalité

1. Dans le menu Options de l'Agent de gestion des clés, sélectionnez Permettre l'ajout de clés à distance.

2. Ouvrez la boîte de dialogue Paramètres de Secure Shell.

3. Dans le menu latéral, sélectionnez Clés utilisateur, puis Autoriser le transfert d'agent.

Permettre la suppression de clés à distance

Vous pouvez configurer votre application Rocket Software de manière à ce que les clés soient supprimées automatiquement de l'Agent de gestion des clés Reflection lorsque vous les supprimez d'un hôte distant.

Pour activer cette fonctionnalité

1. Dans le menu Options de l'Agent de gestion des clés, sélectionnez Permettre la suppression de clés à distance.

2. Ouvrez la boîte de dialogue Paramètres de Secure Shell.

3. Dans le menu latéral, sélectionnez Clés utilisateur, puis Autoriser le transfert d'agent.

Confirmation des opérations à distance relatives aux clés privées

Vous pouvez configurer l'Agent de gestion des clés pour qu'il demande confirmation chaque fois qu'une connexion est établie à l'aide d'une clé de l'Agent.

Pour configurer les opérations à distance relatives aux clés privées

• Dans le menu Options de l'Agent de gestion des clés, sélectionnez ou décochez Confirmer les opérations à distance relatives aux clés privées.

  L'Agent de gestion des clés affiche une boîte de dialogue de confirmation chaque fois qu'une connexion est établie à l'aide d'une clé de l'Agent. Lorsque cette option est décochée, l'échange de clés s'effectue en arrière-plan et la connexion s'établit sans demande de confirmation.

Limitation des signatures RSA à SHA1

Pour des raisons de compatibilité avec les anciens serveurs, vous pouvez configurer l'agent afin qu'il n'inclue que les signatures RSA qui utilisent SHA1 lors de la réponse à la requête d'identités de l'agent.

Boîte de dialogue Générer une clé

L’authentification des clés Secure Shell utilise une paire de clés publique/privée. Cette boîte de dialogue vous permet de créer une paire de clés et de l'ajouter à l'Agent de gestion des clés. Lorsque vous générez des clés à l’aide de l’Agent de gestion des clés, la clé privée est toujours conservée sous forme chiffrée. Elle est destinée à l’utilisation de l’Agent de gestion des clés de Reflection uniquement.

Les options sont les suivantes :