Communication sécurisée

Hypertext Transfer Protocol Secure (HTTPS) est une extension de Hypertext Transfer Protocol (HTTP) pour une communication sécurisée sur un réseau informatique. Sur HTTPS, le protocole de communication est crypté en utilisant Sécurité de la couche transport (TLS), ou son prédécesseur, Couche de sockets sécurisés (SSL).

Dans XProtect VMS, la communication sécurisée est obtenue en utilisant TLS/SSL avec un chiffrement asymétrique (RSA).

Une autorité de certification (AC) est toute personne capable d’émettre des certificats pour des services HTTPS. Chaque certificat contient les éléments suivants pour authentifier, sécuriser et gérer les connexions sécurisées :

• Clé publique : installée sur les clients via un certificat public
• Clé privée : utilisée par le serveur pour signer son certificat

Lorsqu’un client de service appelle le service Web, le service Web envoie le certificat du serveur incluant la clé publique au client. Le client de service peut valider le certificat de serveur utilisant le certificat public de l’AC déjà installé. Le client et le serveur peuvent maintenant utiliser les certificats de serveur publics et privés pour échanger une clé secrète et par conséquent, établir une connexion TLS/SSL sécurisée.

Pour les certificats distribués manuellement, les certificats doivent être installés avant que le client ne puisse vérifier le serveur.

Voir également : Transport Layer Security (lien externe).

Les certificats possèdent une date d’expiration. XProtect VMS ne vous préviendra pas lorsqu’un certificat est sur le point d’expirer. Si un certificat expire :
• Les clients ne feront plus confiance au serveur d’enregistrement dû au certificat expiré et ils ne pourront donc plus communiquer avec lui
• Les serveurs d’enregistrement ne feront plus confiance au serveur de gestion dû au certificat expiré et ne pourront donc plus communiquer avec lui
• Les périphériques mobiles ne feront plus confiance au serveur mobile dû au certificat expiré et ils ne pourront donc plus communiquer avec lui

Pour renouveler les certificats, suivez les étapes figurant dans ce guide que vous avez suivies lors de la création des lesdits certificats.

Pour plus d’informations, voir le guide des certificats sur comment sécuriser votre installation de XProtect VMS.