Général – Installer/distribuer les certificats racine (Root) sur les clients
Lors de l’utilisation d’une infrastructure de certificats propre, il est nécessaire de mettre le certificat racine (Root) à disposition des clients afin de garantir une communication sécurisée.
RangeeOS offre différentes méthodes pour installer le certificat sur un client ou pour le distribuer via un TCMS.
Via la Kommbox du Thin Client
Dans Werkzeuge -> Zertifikate vous avez, sous l’option " Installer des certificats " la possibilité de transférer un certificat sur le client.
Vous pouvez choisir ici d’installer les certificats soit "Globalement( Global)" (distribuables via TCMS) soit uniquement " Localement (Local) " (utilisables uniquement sur ce client).
Via un TCMS
Certificat en tant que partie de la configuration de groupe
Les certificats qui ont été installés avec l’option " Global " (distribuables via TCMS), comme décrit dans " Via la Kommbox du Thin Client ", peuvent être transférés à d’autres clients dans le cadre de la configuration de groupe.Pour ce faire, créez une nouvelle configuration de groupe à partir du client concerné après l’installation du certificat.
Distribution des certificats via une archive ZIP
Vous pouvez également distribuer tous les certificats à vos clients via une archive ZIP. Procédez comme suit :
Côté TCMS
Ouvrez la Kommbox du TCMS (https://IP-Hostname sans /tcms)) et accédez à Werkzeuge -> Zertifikate -> Globale Einstellungen . À cet endroit, vous pouvez téléverser une archive contenant tous les certificats nécessaires.Tous les certificats doivent se trouver dans le répertoire racine de l’archive ZIP et être codés en Base64 (cert/pem).
Côté Thin Client
Accédez également à Werkzeuge -> Zertifikate -> Globale Einstellungen et cochez l’option " Télécharger l’archive de certificats depuis le TCMS ". Ainsi, l’archive des certificats sera téléchargée à nouveau depuis le TCMS à chaque démarrage