Presque toutes les installations WebSTAR vont nécessiter un certificat concaténé PEM pour l'installation, mais il existe quelques anciennes versions qui nécessitent un format séquencé Netscape, souvent appelé NSEQ. Si vous n'êtes pas en mesure d'installer votre certificat avec le fichier concaténé PEM, faîtes la requête d'un certificat Netscape avec format séquencé.

Veuillez vérifier que votre serveur a des capacités SSL qui sont autorisées. Vous aurez ces capacités si votre application WebSTAR Administration montre un article "SSL Security" dans la liste des configurations.

Installation de votre certificat SSL

• Veuillez cliquer sur "SSL Security" dans l'application WebSTAR Administration. Vous devriez voir des adresses IP en haut avec l'information de sécurité en bas. Veuillez svp vous rappeler - vous devez utiliser des adresses IP séparées pour chaque certificat SSL que vous installez.
• Veuillez cliquer sur l'adresse IP qui nécessitera la sécurité SSL. Sur le menu popup de Sécurité, veuillez vérifier SSL2 et SSL3. Trustwave recommande, pour des raisons de sécurité, que seulement SSL3 soit autorisé. Il a été démontré que les chiffrements SSL2 aient plusieurs failles de sécurité et SSL3 est devenu le nouveau standard de l'industrie.
  Si vous choisissez de désactiver le SSL2, vous créerez un système plus sûr pour vos clients, mais n'importe quel client sans les capacités SSL3 (qui représente un pourcentage infime des utilisateurs) ne sera pas en mesure de se connecter de manière sécurisée à votre site.
• Veuillez cliquer sur le bouton "Certificate Choose" et sélectionner le fichier PEM concaténé que vous avez téléchargé à partir du Trustwave Control Center. Veuillez cliquer sur le bouton "Private Key File Choose" et veuillez sélectionner la clef privée qui était utilisée pour générer le CSR. On vous demandera de fournir le mot de passe de votre clef privée. Veuillez cliquer sur "Save".
• Veuillez vérifier la fenêtre Server Status pour un message similaire à celui-ci: "SSL context for [ip address]:443 created". Veuilez vérifier vos configurations de chiffrement et ensuite cliquer sur Save pour mettre à jour l'information.