SAS et les certificats TLS : Quelques pré-requis

Lorsque l'on souhaite utiliser des certificats TLS (SSL) il est important d'avoir en tête quelques pré-requis au risque de se casser les dents lors de leurs mise en oeuvre et leurs validation. Voici 5 points à valider :

• L'émetteur de chaque certificat doit être ajouté au lot de certificats approuvés avant que le certificat ne puisse être validé.
• Les certificats doivent être des certificats X.509 (norme spécifiant les formats pour les certificats à clé publique, les listes de révocation de certificat, les attributs de certificat, et un algorithme de validation du chemin de certification) formatés dans l'encodage Base-64 qui ont des extensions .pem, .crt ou .cer.
• L'autorité de certification émettrice est une autorité de certification de confiance.
• La clé publique de l'Autorité émettrice valide la signature numérique de l'émetteur.
• La date actuelle est comprise dans la période de validité du certificat.

Ces critères  doivent être remplis pour que la validation soit complète. Reportez-vous à la section Dépannage TLS du site du support SAS pour connaître les éventuelles erreurs pouvant être générées. Source : Gérer les certificats dans le groupe de produits CA approuvés à l'aide du gestionnaire de déploiement SAS  Exemple de certificat CA au format X.509 encodé en Base-64 (GeoTrust Global CA)