Boîte de dialogue Importer un certificat ou une paire de clés utilisateur

Fichier pfx, p12 ou de clé privée

Pour l'authentification par clé publique :

  • Clé privée d'une paire clé publique/clé privée. Les clés importées peuvent être au format OpenSSH ou SecSH.

Pour l'authentification par certificat, utilisez l'un des deux éléments suivants :

  • La clé privée associée à un certificat. Les deux fichiers doivent être situés au même emplacement et le certificat doit avoir le même nom que la clé avec l'extension de fichier *.cer ou *.crt.

  • Un fichier de package PKCS#12 PKCS (Public Key Cryptography Standards) est un ensemble de normes conçues et publiées par les laboratoires RSA, qui assurent la compatibilité entre les implémentations de cryptographie à clé publique. Différentes normes PKCS identifient des spécifications pour la cryptographie. Reflection X Advantage applique les normes PKCS suivantes : La norme PKCS#5 est utilisée pour fournir un chiffrement basé sur des mots de passe pour les clés privées enregistrées dans la base de données Reflection X Advantage. PKCS#11 prend en charge l'authentification à l'aide de périphériques matériels, comme des cartes à puce ou des jetons USB. PKCS#12 sert au stockage et au transport des certificats et des clés privées associées. Les fichiers de ce format utilisent généralement une extension *.pfx ou *.p12. (*.p12 ou *.pfx) contenant à la fois le certificat et la clé privée qui lui est associée.

Phrase de chiffrement pour le fichier

Entrez la phrase de chiffrement qui protège le fichier de clé privée spécifié.

REMARQUE :Vous devez entrer une phrase de chiffrement pour le fichier ; vous ne pouvez pas importer de clés privées ni de fichiers de package PKCS#12 non protégés contre les phrases de chiffrement.

Nom de la clé

Le nom identifie la clé ou le certificat dans la base de données de l'utilisateur.

Aucune phrase de chiffrement

Sélectionnez cette option pour importer la clé sans protection par phrase de chiffrement.

ATTENTION :Pour garantir la sécurité, toutes les clés utilisateur doivent être protégées par une phrase de chiffrement. Si vous n'indiquez aucune phrase de chiffrement, la clé privée est stockée dans un formulaire non chiffré dans la liste de clés et tout utilisateur ayant accès à la clé peut s'authentifier à l'aide de cette dernière. En mode autonome, les clés sont stockées sur le même ordinateur que le Gestionnaire X. En mode domaine, les clés du Reflection X Advantage Store sont stockées dans la base de données du contrôleur de domaine et l'administrateur de cet ordinateur sera en mesure de les lire.

Phrase de chiffrement pour la clé

Entrez une phrase de chiffrement Une phrase de chiffrement est semblable à un mot de passe, sauf qu'elle peut contenir une série de mots, de signes de ponctuation, de chiffres, d'espaces ou de tout autre caractère. Les phrases de chiffrement améliorent la sécurité en limitant l'accès aux objets sécurisés, tels que les clés privées et/ou l'agent de gestion des clés. pour cette clé ou ce certificat. Vous devrez entrer cette phrase de chiffrement lors de l'authentification par clé ou par certificat.

Vérifier

Retapez la phrase de chiffrement.

Rubriques connexes