Nous souhaitons fournir un service sécurisé sans pour autant chiffrer sans garantir la fiabilité du chiffrement.

Transcription

1 Notre Association ne peut se payer des certificats commerciaux car les prix (a l'année) sont plus que prohibitifs pour une petite association comme la nôtre. Nous souhaitons fournir un service sécurisé sans pour autant chiffrer sans garantir la fiabilité du chiffrement. Kazar est donc devenu son propre organisme de certification, afin que les applications clientes soient sûrs de l'origine des données chiffrées par nos serveurs. En ajoutant notre certificat racine ( ou certificat racine pour Pocket PC) a vos applications, vous bénéficierez de cette fonctionnalité. Ajout du certificat racine dans Windows Veuillez suivre la procédure suivante pour ajouter le Certificat Racine dans Windows. Les captures d'écran sont en langue Anglaise, mais elle vous donneront un très bonne idée des étapes. 1- Téléchargement du Root Certificate Veuillez cliquer sur ce lien pour le télécharger (avec Microsoft Internet Explorer). A la boite de dialogure suivante cliquez sur Ouvrir (Open sur cette capture d'écran).

2 2- Affichage du certificat Sur la fenêtre suivante, cliquez sur le bouton Installer le certificat...

3 (Install Certificate... sur cette capture d'écran). Association KAZAR - Certificats SSL 3- Importation du certificat Un assistant d'importation s'affiche :

4 Cliquez sur le bouton Suivant > Association KAZAR - Certificats SSL

5 Cliquez sur le bouton Suivant > Association KAZAR - Certificats SSL

6 Et pour finir l'assitant, cliquer sur le bouton Terminer. 4- Confirmation de l'importation Windows demande une confirmation d'ajout : Cliquez sur Oui pour confirmer l'ajout au système.

7 5- L'importation est finie L'importation du certificat est finie, vous pouvez donc utiliser en toute confiance nos services sécurisés. Ajout du certificat racine dans Mozilla FireFox Mozilla FireFox est le navigateur web "standalone" de Mozilla. Vous pouvez le télécharger sur le site de Mozilla. Veuillez suivre pas pas cette procédure. 1- Téléchargement du Root Certificate Veuillez cliquer sur ce lien pour le télécharger sur votre ordinateur. A la boite de dialogue suivante : Cliquez sur sauvegarder sur le disque (en anglais : Save to Disk) et sélectionnez le bureau comme emplacement de destination comme le

8 montre la boite de dialogue suivante : Association KAZAR - Certificats SSL 2- Ajout sur FireBird Allez dans le menu Tools et sélectionnez Options... Dans la section Advanced, cliquez sur Certificates. Vous verrez une boite de dialogue comme celle qui suis :

9 Cliquez sur le bouton Manage Certificates...: Association KAZAR - Certificats SSL

10 Sur l'onglet Authorities cliquez sur le bouton Import:

11 Ouvrez le fichier cacert qui doit se trouver sur le bureau : Cliquez sur Trush this CA to identify: web, et software developers. Puis cliquez sur Ok pour finir. A j o u t d u c e r t i f i c a t r a c i n e d a n s M o z i l l a Thunderbird

12 Mozilla Thunderbird est le client mail "standalone" de Mozilla. Vous pouvez le télécharger sur le site de Mosilla. Vous devez préalablement avoir téléchargé le root certificate sur votre machine. Consultez les sections précédentes pour plus d'informations. Ajout sur ThunderBird Allez dans le menu Tools et sélectionnez Account Settings... Sur n'importe quelle compte de mail sélectionnez Security : Cliquez sur le bouton Manage Certificates...:

13 Sur l'onget Authorities cliquez sur le bouton Import:

14 Ouvrez le fichier cacert qui doit se trouver sur le bureau : Cliquez sur Trush this CA to identify: web, et software developers. Puis cliquez sur Ok pour finir. Ajout du certificat racine dans Mac OS X Note : Cet ajout a été testé sur Mac OS X Panther (OS X 10.3) et devrait être compatible avec les versions précédentes de OS X.

15 Ce howto considère que vous avez téléchargé le root certificate sur votre bureau. Utilisez Safari pour celà. Ajout dans OS X Association KAZAR - Certificats SSL Double-cliquez sur l'icône du certicat, l'application Trousseau : Sélectionnez le trousseau X509 Anchors puis appuyez sur bouton Ok. Le root certificate est alors installé.