Comment installer un TLS/Certificat SSL vers Oracle Wallet Manager

Introduction

Oracle Wallet Manager est une application utilisée pour gérer et modifier les informations d'identification de sécurité dans les portefeuilles Oracle. UNE portefeuille est un conteneur protégé par mot de passe qui stocke les identifiants d'authentification et de signature, y compris les clés privées, les certificats et les certificats de confiance, qui sont tous utilisés par SSL pour une authentification forte. Ce guide vous donnera toutes les étapes nécessaires à suivre pour installer votre TLS/Certificat SSL dans votre Oracle Wallet Manager.

Lorsque vous créez un Oracle Wallet Manager, vous serez invité à générer une demande de signature de certificat (CSR) qui servira à acquérir un TLS/Certificat SSL d'une autorité de certification de confiance telle que SSL.com. Si vous avez déjà un CSR et la clé privée associée, vous pouvez ignorer la partie I de ce guide et passer à la partie II.

NOTE IMPORTANTE: Oracle Wallet Manager ne prend pas en charge les certificats génériques. Soyez prudent lorsque vous achetez un certificat numérique que vous souhaitez utiliser avec cet outil.

Si vous avez déjà acheté un certificat Wildcard auprès de SSL.com et que vous souhaitez l'utiliser avec Oracle Wallet Manager, veuillez contacter notre équipe d'assistance à l'adresse Support@SSL.com.

Partie I : Ajouter une demande de certificat

Comme mentionné ci-dessus, lors de la création d'Oracle Wallet Manager, l'outil vous invitera à générer une demande de certificat. Veuillez noter que vous pouvez ajouter plusieurs demandes de certificat. Ce faisant, Oracle Wallet Manager remplit chaque boîte de dialogue de demande suivante avec le contenu de la demande initiale que vous pouvez ensuite modifier.  Afin de créer le CSR, vous devez suivre ces étapes :
  1. Lancez Oracle Wallet Manager.
  2. Selectionnez Opérations dans le menu d'Oracle Wallet Manager. Sélectionner Créer une demande de certificat pour ouvrir la boîte de dialogue.
  3. Entrez les informations dans les champs suivants
    1. Nom commun (Obligatoire) : Entrez le nom de domaine complet (ou FQDN), Pour plus d'informations sur les désambiguïsations concernant le terme "Common Name", veuillez consulter
    2. Organisation (Facultatif) : saisissez le nom légal complet de votre organisation, par exemple, SSL Corp.
    3. Localité/Ville (Facultatif) : Entrez la ville ou la localité où se trouve votre organisation.
    4. État / Province (Facultatif) : saisissez le nom complet de l'État et de la province où se trouve votre organisation. Ceci est particulièrement important pour les organisations situées aux États-Unis
    5. Pays (Obligatoire) : Choisissez d'afficher une liste de pays et sélectionnez celui où se trouve votre organisation.
    6. Taille clé (Obligatoire) : choisissez d'afficher une liste des tailles de clés à utiliser lors de la création de vos clés publiques et privées. Nous vous recommandons d'utiliser une taille de clé d'au moins 2048 bits. Cependant, vous pouvez avoir besoin de plus grandes tailles de clé pour certains certificats, tels que signature de code (3072 bits).  
    7. Avancé (Facultatif) : En règle générale, vous n'avez pas besoin de remplir ce champ. Si vous avez des demandes spécifiques à ce sujet, veuillez contacter support@ssl.com
  4. Choisissez OK. Un message vous informe que la demande de certificat a été créée avec succès. 
  5. Cliquez à nouveau sur OK pour revenir au menu principal. Vous remarquerez que le statut du certificat est passé à "Demandé"
  6. Cliquez à nouveau sur Opérations et sélectionnez Demande de certificat d'exportation.
  7. Enregistrez le CSR fichier fournissant un répertoire et un nom.
  8. Cliquez sur OK. Vous pouvez maintenant ouvrir le CSR fichier dans un éditeur de texte et utilisez-le pour commander votre certificat auprès de SSL.com. Pour un guide complet de cette procédure, veuillez vous référer à ce guide.
  9. Après avoir reçu votre certificat de SSL.com, vous pouvez l'installer dans Oracle Wallet Manager. Cette procédure est décrite dans la partie II.

Partie II : Installation de votre TLS/Certificat SSL vers Oracle Wallet Manager

II – A. Téléchargement des fichiers nécessaires

Avant d'installer votre certificat dans Oracle Wallet Manager, vous devez le télécharger depuis votre compte SSL.com. Veuillez suivre ces étapes :  
  1. Accédez à l'onglet Commandes dans le tableau de bord de votre compte SSL.com
  2. Choisissez le certificat que vous souhaitez installer et cliquez sur les détails du certificat.
  3. Dans le téléchargement des certificats, sélectionnez le "Certificats individuels” et téléchargez le fichier compressé. 
  Après avoir décompressé le fichier, vous verrez trois fichiers de certificat distincts (.crt). L'un d'eux porte le nom de votre certificat (désormais USER.crt). L'autre inclut dans le nom le mot ROOT (désormais, ROOT.crt). Le troisième inclut dans le nom le mot INTERMÉDIAIRE (désormais INTERMÉDIAIRE.crt). Vous devez les installer dans le bon ordre pour qu'ils fonctionnent correctement :
  1. RACINE.crt
  2. INTERMÉDIAIRE.crt
  3. UTILISATEUR.crt

II – B. Installation du certificat

Vous avez deux options pour installer un certificat dans votre portefeuille. Vous pouvez importer les certificats à partir du fichier ou coller le contenu du certificat sous forme de texte uniquement à partir du fichier. Nous vous guiderons à travers les deux options, afin que vous puissiez choisir celle qui vous convient le mieux.

Option A. Importer depuis le fichier

  1. Installer ROOT.crt
    1. Lancer Oracle Wallet Manager
    2. Dans la barre de menus, choisissez Opérations et sélectionnez Importer un certificat de confiance. Un panneau de dialogue apparaîtra. 
    3. Selectionnez Sélectionnez un fichier contenant le certificat, puis cliquez sur OK. Une autre boîte de dialogue Importer un certificat s'affiche. 
    4. Entrez le chemin ou le nom du dossier du certificat.
    5. Sélectionnez le nom du certificat ROOT.crt.
    6. Choisissez OK. Vous remarquerez un message au bas de votre fenêtre vous informant que le certificat ROOT.crt a été importé avec succès dans votre portefeuille. 
    7. Choisissez OK pour quitter le panneau de dialogue et revenir au panneau principal. Votre certificat ROOT.crt apparaît au bas de l'arborescence des certificats de confiance. 
  2. Installer INTERMEDIAIRE.crt
    1. Dans la barre de menus, choisissez Opérations et sélectionnez Importer un certificat de confiance. Un panneau de dialogue apparaîtra. 
    2. Selectionnez Sélectionnez un fichier contenant le certificat, puis cliquez sur OK. Une autre boîte de dialogue Importer un certificat s'affiche. 
    3. Entrez le chemin ou le nom du dossier du certificat.
    4. Sélectionnez le nom du certificat INTERMÉDIAIRE.crt.
    5. Choisissez OK. Vous remarquerez un message au bas de votre fenêtre vous informant que le certificat INTERMEDIATE.crt a été importé avec succès dans votre portefeuille. 
    6. Choisissez OK pour quitter le panneau de dialogue et revenir au panneau principal. Votre certificat INTERMEDIATE.crt apparaît au bas de l'arborescence des certificats de confiance. 
  3. Installer USER.crt
    1. Dans la barre de menus, choisissez Opérations et sélectionnez Importer un certificat utilisateur. Un panneau de dialogue apparaîtra. 
    2. Selectionnez Sélectionnez un fichier contenant le certificat, puis cliquez sur OK. Une autre boîte de dialogue Importer un certificat s'affiche. 
    3. Entrez le chemin ou le nom du dossier du certificat.
    4. Sélectionnez le nom du certificat USER.crt.
    5. Choisissez OK. Vous remarquerez un message en bas de votre fenêtre vous informant que le certificat USER.crt a été importé avec succès dans votre portefeuille. 
    6. Lorsque vous revenez au panneau principal, l'état du portefeuille doit indiquer "Prêt".
  4. Enregistrez vos modifications avant de fermer votre Oracle Wallet Manager.

Option B. Importer sous forme de texte

  1. Installer ROOT.crt
    1. Lancer Oracle Wallet Manager
    2. Dans la barre de menus, choisissez Opérations et sélectionnez Importer un certificat de confiance. Un panneau de dialogue apparaîtra. 
    3. Selectionnez Coller le certificat, puis cliquez sur OK. Un autre panneau de dialogue Importer un certificat de confiance s'affiche avec le message suivant : Veuillez fournir un certificat au format base64 et le coller ci-dessous.
    4. Ouvrez ROOT.crt avec un éditeur de texte et copiez toutes les données du fichier, y compris les lignes Commencer le certificat et Certificat de fin.
    5. Collez le certificat dans la fenêtre et cliquez sur OK. Un message en bas de la fenêtre vous informe que le certificat de confiance a été installé avec succès. 
    6. Choisissez OK pour quitter le panneau de dialogue et revenir au panneau principal. Votre certificat ROOT.crt apparaît au bas de l'arborescence des certificats de confiance. 
  2. Installer INTERMEDIAIRE.crt
    1. Dans la barre de menus, choisissez Opérations et sélectionnez Importer un certificat de confiance. Un panneau de dialogue apparaîtra. 
    2. Selectionnez Coller le certificat, puis cliquez sur OK. Un autre panneau de dialogue Importer un certificat de confiance s'affiche avec le message suivant : Veuillez fournir un certificat au format base64 et le coller ci-dessous.
    3. Ouvrez INTERMEDIATE.crt avec un éditeur de texte et copiez toutes les données du fichier, y compris les lignes Commencer le certificat et Certificat de fin.
    4. Collez le certificat dans la fenêtre et cliquez sur OK. Un message en bas de la fenêtre vous informe que le certificat de confiance a été installé avec succès. 
    5. Choisissez OK pour quitter le panneau de dialogue et revenir au panneau principal. Votre certificat INTERMEDIATE.crt apparaît au bas de l'arborescence des certificats de confiance. 
  3. Installer USER.crt
    1. Dans la barre de menus, choisissez Opérations et sélectionnez Importer un certificat utilisateur. Un panneau de dialogue apparaîtra. 
    2. Selectionnez Coller le certificat, puis cliquez sur OK. Un autre panneau de dialogue Importer un certificat de confiance s'affiche avec le message suivant : Veuillez fournir un certificat au format base64 et le coller ci-dessous.
    3. Ouvrez USER.crt avec un éditeur de texte et copiez toutes les données du fichier, y compris les lignes Commencer le certificat et Certificat de fin.
    4. Collez le certificat dans la fenêtre et cliquez sur OK. Un message en bas de la fenêtre vous informe que le certificat USER.crt a été installé avec succès. 
    5. Lorsque vous revenez au panneau principal, l'état du portefeuille doit indiquer "Prêt".
  4. Enregistrez vos modifications avant de fermer votre Oracle Wallet Manager.
Ainsi notre guide d'installation TLS/Certificat SSL à votre gestionnaire de portefeuille Oracle est conclu. Si vous avez d'autres questions, veuillez contacter notre équipe d'assistance au Support@SSL.com.

Abonnez-vous à la newsletter de SSL.com

Ne manquez pas les nouveaux articles et mises à jour de SSL.com

Restez informé et en sécurité

SSL.com est un leader mondial de la cybersécurité, PKI et les certificats numériques. Inscrivez-vous pour recevoir les dernières nouvelles de l'industrie, des conseils et des annonces de produits de SSL.com.

Nous aimerions recevoir vos commentaires

Répondez à notre enquête et faites-nous part de votre avis sur votre récent achat.