Installer un certificat de confiance

Lorsque le programme TIMEZERO Host est installé, un certificat de sécurité SSL est également installé sur l'ordinateur. L'installation de ce certificat permettra d'effectuer une communication cryptée entre TZ Host et TIMEZERO. Parce que ce certificat a été généré par Nobeltec (auto-signé) et pas par une autorité de certification connue et fiable (comme IdenTrust ou Comodo), l'accès à TIMEZERO Host avec un navigateur Web engendrera un avertissement de sécurité et "Self Signed" sera affiché dans TIMEZERO :

Signature de sécurité

La seule façon d'obtenir un certificat de confiance d'une autorité de certification est d'installer TIMEZERO Host sur un ordinateur auquel on peut accéder en utilisant un nom de domaine public valide. En effet, un certificat de confiance est toujours émis (et lié) à un nom de domaine valide (comme www.example.com). La première étape consiste donc à acheter et enregistrer votre propre nom de domaine. Une fois votre nom de domaine enregistré et accessible au public, vous pouvez acheter un certificat pour ce nom de domaine.

Après avoir installé le nouveau certificat sur l'ordinateur, vous devrez configurer TIMEZERO Host pour utiliser ce nouveau certificat. La première étape consiste à obtenir un certificat racine de confiance ou l'empreinte numérique du certificat :

  • Ouvrir la fenêtre Invite de commandes Windows (Command prompt).

  • Tapez mmc et appuyez sur la touche entrée.

  • Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable (Snap In).

  • Sélectionnez Certificats et cliquez sur Ajouter.

  • Dans la boîte de dialogue de ce composant logiciel enfichable, sélectionnez le Compte d'ordinateur et cliquez sur Suivant, puis sur Terminer.

  • Cliquez sur OK pour fermer la fenêtre.

Cette fenêtre doit s'afficher :

Certificat de signature

Double-cliquez sur les "Certificats (ordinateur local)" à droite pour ouvrir la liste de tous les certificats installés sur votre ordinateur. Localisez votre certificat (vous pouvez également utiliser le menu "Rechercher les certificats..." du menu Action). Une fois localisé, double-cliquez sur le certificat pour ouvrir ses propriétés. Dans l'onglet "Détails" sélectionnez la propriété "Empreinte numérique" ("Thumbprint") :

 

Notez l'empreinte numérique quelque part, puis ouvrir le programme de TIMEZERO Host, et cliquez sur le bouton "Certificats" pour entrer l'"Empreinte numérique" du nouveau certificat :

Cliquez sur "OK".

Pour vérifier que le nouveau certificat fonctionne, vous pouvez utiliser un navigateur web et taper l'URL : "https://mydomain.com:8080" (remplacez "mydomain.com" par le domaine pour lequel vous avez acheté le certificat). Vous devriez voir la page de statut de TIMEZERO Host sans avertissement.