Activation et désactivation de l'utilisation de la liste de certificats de Windows

Les sessions Reflection Secure Shell et SSL/TLS prennent en charge l'utilisation des certificats numériques pour l'authentification hôte et utilisateur. Les applications Reflection peuvent être configurées pour l'authentification au moyen des certificats situés dans la liste Reflection uniquement ou au moyen des listes de Reflection et Windows.

Partie intégrante d'une infrastructure de clés publiques (PKI). Les certificats numériques sont émis par une autorité de certification (CA), ce qui garantit la validité des informations qu'ils contiennent. Chaque certificat contient les informations d'identification du propriétaire du certificat, une copie de la clé publique du propriétaire du certificat (utilisée pour le chiffrement et le déchiffrement des messages et des signatures numériques) et la signature numérique du contenu du certificat, générée par l'autorité de certification. Cette signature est utilisée par un destinataire pour vérifier que le certificat n'a pas été altéré et qu'il peut être approuvé.

Authentification hôte

L'activation de l'utilisation de la liste de certificats Windows signifie que vous ne devrez pas nécessairement importer les certificats utilisés pour l'authentification hôte. Si vos certificats d'hôte proviennent d'une autorité de certification connue, telle que VeriSign ou Thawte, un certificat qui identifie l'émetteur en tant qu'autorité de certification approuvée doit déjà figurer dans la liste racine d'autorités de certification approuvées de votre système. Lorsque l'utilisation de la liste système est activée, les clients Reflection recherchent des certificats dans Reflection et dans la liste système.

Serveur, au sein d'une organisation approuvée, qui émet des certificats numériques. L'autorité de certification gère l'émission des nouveaux certificats et révoque les certificats dont la période d'authentification est échue. Par ailleurs, une autorité de certification peut déléguer l'autorité d'émission des certificats à au moins une autorité de certification intermédiaire, créant ainsi une chaîne de confiance. Le niveau de certificat « racine approuvée » correspond au niveau optimal défini par l'autorité de certification.

La désactivation de l'utilisation de la liste de certificats Windows vous permet d'exercer un meilleur contrôle sur les certificats qui sont utilisés pour l'authentification. Vous pouvez ajouter des certificats à la liste Windows de plusieurs manières, et vous pouvez ne pas autoriser l'utilisation de tous ces certificats pour l'authentification des sessions Reflection. Lorsque l'utilisation de la liste Windows est désactivée, seuls les certificats que vous avez importés dans la liste Reflection sont utilisés pour l'authentification hôte.

Pour activer (ou désactiver) l'authentification hôte à l'aide des certificats de la liste Windows :

Ouvrez le Gestionnaire de certificats de Reflection.
Cliquez sur l'onglet Autorités de certification de confiance.
Cochez (ou désélectionnez) Utiliser la liste de certificats système pour les connexions SSH et/ou Utiliser la liste de certificats système pour les connexions SSL/TLS.

Authentification utilisateur

Reflection utilise les certificats personnels des listes Windows et Reflection de la même manière. Les certificats personnels disponibles comprennent ceux de la liste personnelle de Windows et de la liste personnelle de Reflection, ainsi que les certificats contenus sur des jetons de matériel configurés (des cartes à puce, par exemple).