Introduction de vos propres certificats X.509 dans l'image d'installation
Pour créer de nouveaux certificats à l'aide de l'outil cacertutil, vous devez installer au moins un composant (Explorateur, agent Asset Management, etc.). L'outil cacertutil se trouve dans le dossier bin, sous le répertoire d'installation DSM.
Après avoir créé vos propres certificats spécifiques, remplacez les certificats standard par défaut dans l'image d'installation par vos nouveaux certificats avant de lancer l'installation ou le déploiement de composants DSM.
Après avoir remplacé les certificats dans l'image d'installation, le déploiement ou l'installation peut démarrer comme d'habitude.
Certificats par défaut pour Windows
Les certificats par défaut pour Windows se trouvent dans les dossiers suivants : Chaque dossier comporte la structure d'arborescence suivante Program Files\CA\DSM\bin qui contient les certificats importants.
■
AgentBHW
■
AgentAM
■
AgentRC
■
AgentSD
■
AllAgents
■
Serveur
■
Gestionnaire
■
Explorateur
Certificats par défaut pour Linux et UNIX
Les certificats par défaut pour Linux et UNIX se trouvent dans des sous-répertoires appelés certificats, dans les répertoires de package suivants :
■ agent
■ am_agent
■ basichwinv
■ rc_agent (Linux uniquement)
■ sd_agent
■ serveur (Linux uniquement)
236 Manuel d'implémentation
