Налаштування SSL-сертифікатів для безпечного зв'язку

1. Як випустити довірений SSL-сертифікат для локальної платформи за допомогою AD CS з Web Enrollment

Зверніть увагу:

1. Для інтеграції локальної платформи з такими рішеннями, як OWA, на клієнтських машинах у вашому домені має бути встановлений сертифікат Certification Authority (CA).
2. Common Name (CN), для якого було видано сертифікат, має бути доступним у вашому домені, щоб інтегрувати локальну платформу з такими рішеннями, як OWA.

Попередні вимоги:

1. AD CS встановлено з функцією Web Enrollment.
2. Вам потрібно мати доступ до шаблону веб-сервера в certsrv.
3. Потрібні інструменти Keytool та OpenSSL.

1.1. Створіть запит на підпис сертифіката (Certificate Signing Request або CSR) за допомогою OpenSSL

1. Згенеруйте приватний ключ:
   
   

   openssl genrsa -out test-server.key 2048

2. Створіть CSR:
   
   

   openssl req -new -key test-server.key -out test-server.csr

1.2. Надішліть CSR до AD CS для випуску та завантаження сертифіката

1. Відкрийте веб-інтерфейс AD CS:
   
   

   http://CA-Server-Name/certsrv

2. Виберіть Request a Certificate:
   
   


3. Виберіть Advanced Certificate Request:
   
   
   
4. Відкрийте файл .csr у текстовому редакторі, скопіюйте його вміст і вставте у вікно запиту.
5. Виберіть шаблон сертифіката Web Server та надішліть запит:
   
   
   
6. Відкриється сторінка “Виданий сертифікат” (Certificate Issued), виберіть опцію Base64 encoded.
7. Натисніть на кнопку Завантажити сертифікат (Download certificate).
8. (Необов’язково) Натисніть Завантажити ланцюжок сертифікатів (Download certificate chain), якщо потрібно, щоб ваш центр сертифікації (CA) був довіреним у вашому домені. Імпортуйте файл ca-chain.pem до Trusted Root Certification Authorities на клієнтських машинах.

1.3. Імпортуйте SSL-сертифікат в платформу Protectimus

2. Як імпортувати довірений SSL-сертифікат

1. Об’єднайте сертифікат (test-server.cer) і приватний ключ (test-server.key) у PKCS12-файл у форматі Java-сумісного сховища ключів (.jks):

openssl pkcs12 -export -in test-server.cer -inkey test-server.key -out test-server.pfx

2. Створіть Java Keystore та імпортуйте до нього файл .pfx:

keytool -importkeystore -srckeystore test-server.pfx -srcstoretype PKCS12 -destkeystore “C:\Program Files\Protectimus\Platform\keystore.jks” -deststoretype JKS

3. Як налаштувати SSL-сертифікат, email та SMS-токени, а також вказати шлях до файлу ліцензії

• Додати SSL-сертифікат для платформи Protectimus. Підтримуються різні формати SSL-сертифікатів, зокрема .pkcs12, .pem, .der, .pfx.
• Налаштувати доставку повідомлень з одноразовими паролями електронною поштою;
• Налаштувати з’єднання з сервером SMPP, щоб додати власного SMS-провайдера для доставки одноразових паролів за допомогою SMS.
• Вказати шлях до файлу ліцензії. Зверніть увагу, що шлях до файлу ліцензії слід вказувати через подвійну зворотну косу риску
  (наприклад, C:\\some\\path\\file).

3.1. Налаштування SSL-сертифіката

https.port

https.keystore.type

https.keystore.password

https.keystore

https.port = 8443
https.keystore.type = JKS
https.keystore.password = **********
https.keystore = C:\\Program Files\\Protectimus\\Platform\\keystore.jks

3.2. Налаштування доставки повідомлень на електронну пошту

smtp.host

smtp.port

smtp.user

smtp.password

default.from.address

smtp.host = smtp-server.com
smtp.port = 25
smtp.user = user@example.com
smtp.password = **********

3.3. Налаштування з’єднання з сервером SMPP

ЗВЕРНІТЬ УВАГУ! Ви також можете налаштувати параметри для SMSC та ALIBABA.

smpp.server.login

smpp.server.password

smpp.server.host

smpp.server.port

smpp.message.encoding

smpp.from.address

smpp.server.login = login
smpp.server.password = **********
smpp.server.host = smpp.example.com
smpp.server.port = 12000
smpp.message.encoding = UTF-8
smpp.from.address = Protectimus