# Gérer les adresses et la confiance du certificat serveur

Canonical: https://www.nsecsoft.com/fr/docs/ping64-platform/platform/deployment-license/server-certificate/

Language: fr-FR

Updated: 2026-11-15T03:16:56.896231Z

Le certificat serveur géré par la plateforme protège les connexions HTTPS. Ses noms alternatifs du sujet (SAN) définissent les adresses et domaines couverts ; une adresse non couverte peut provoquer un avertissement de nom. Nom du certificat, DNS, connexion et confiance du client sont des conditions distinctes à vérifier.

## Préparation

-   Utilisez un compte super-administrateur disposant des droits de lecture et modification des paramètres de plateforme. Vérifiez que le déploiement prend en charge cette gestion des certificats.
-   Confirmez avec les responsables service, réseau et sécurité les domaines et IP utilisés, le périmètre, la fenêtre de maintenance et un plan de reprise testé. La mise à jour peut interrompre brièvement les services, la console et les connexions des terminaux. N’agissez que pendant une fenêtre approuvée.
-   Notez les adresses supplémentaires existantes et assurez un accès administratif alternatif. Retirer une adresse encore utilisée peut provoquer une erreur de nom du certificat.

**Adresses automatiques et supplémentaires :** lors de la génération du certificat serveur géré par la plateforme, les adresses IPv4 locales admissibles à ce moment sont incluses automatiquement. La liste des adresses IP ou domaines supplémentaires complète les accès nécessaires ; elle ne représente pas toutes les adresses couvertes par le certificat. Retirer une entrée supplémentaire ne retire pas nécessairement la même adresse du certificat si elle reste admissible à la détection locale automatique. Après une modification de l’interface réseau ou de l’adresse du serveur, ne supposez pas que le certificat existant est immédiatement mis à jour. Vérifiez le certificat réel et l’accès, puis suivez la procédure approuvée.

## Mettre à jour les adresses couvertes

1.  Dans les paramètres système, ouvrez **Advanced Settings** et attendez **Certificate settings**. Sous **Certificate SAN**, choisissez **Manage**.
2.  Dans **Additional IP addresses or domains**, saisissez un nom d’hôte ou une IP par ligne, par exemple `console.example.com` ou `10.20.0.10` ; ce ne sont pas des valeurs par défaut. N’incluez ni protocole, port ou chemin, ni caractères génériques, adresses de boucle locale ou lien local. Les doublons sont regroupés ; la limite est de 64 adresses supplémentaires.
3.  Conservez les adresses encore utilisées. Si l’ajout de l’adresse actuelle est proposé, vérifiez d’abord qu’elle est approuvée. Contrôlez toute la liste et choisissez **Save and update certificate**. En cas de suppression, vérifiez les adresses et impacts dans la confirmation avant de continuer.
4.  Attendez la fin de la tâche. La console peut être momentanément indisponible ; ne soumettez pas plusieurs fois lors d’une brève coupure. Après succès, rouvrez les paramètres et vérifiez nom, confiance et connexion métier avec les adresses approuvées, ainsi que le retour des connexions des terminaux.
5.  Si le certificat a été modifié entre-temps, rechargez et contrôlez les adresses avant de soumettre à nouveau. En cas d’échec, retour arrière ou indisponibilité prolongée, notez le message et l’heure et contactez l’administrateur ou le support selon le plan de reprise. Ne supposez pas que la restauration a réussi.

## Établir la confiance selon les règles de l’organisation

Sous **Certificate settings > Browser certificate trust**, **Download CA certificate** télécharge le certificat sans instaurer automatiquement la confiance du navigateur ou de l’appareil. Faire confiance à une autorité peut modifier les décisions de l’appareil concernant les certificats. Avant installation, faites vérifier son identité et son périmètre par la sécurité via un canal fiable, puis appliquez le processus contrôlé approuvé par l’organisation. Ne faites pas aveuglément confiance à une autorité inconnue pour supprimer un avertissement et ne contournez pas systématiquement les alertes.

Depuis un appareil de test contrôlé, vérifiez nom, validité et confiance avec l’adresse réelle. Si l’alerte persiste, vérifiez séparément certificat, adresse, DNS, heure et confiance. Pour un autre certificat ou proxy, confirmez la chaîne auprès de son responsable ; cette page ne met pas nécessairement à jour tous les accès.