Utilisation d'un certificat émis par une autorité de certification approuvée

Pour configurer les paramètres du certificat SSL

1. Assurez-vous que vous disposez de tous les éléments suivants :

   Si vous utilisez des fichiers de certificat et de clé	Si vous utilisez un fichier PFX
   Le fichier de certificat (au format .pem)	Le fichier PFX
   Le fichier avec la clé privée pour le certificat (en général au format .key)
   Le mot de passe de la clé privée (si la clé est protégée par un mot de passe)	Le mot de passe pour un fichier PFX, si le fichier est protégé par un mot de passe

   Tous les alias du serveur de gestion doivent être inclus dans le certificat en tant que SAN (Subject Alternative Names).
2. Copiez les fichiers sur la machine exécutant le serveur de gestion.

3. Sur cette machine, ouvrez le fichier de configuration suivant avec un éditeur de texte :

   • Sous Windows : %ProgramData%\Acronis\ApiGateway\api_gateway.json
   • Sous Linux : /var/lib/Acronis/ApiGateway/api_gateway.json

4. Localisez la section suivante :

   "tls": {
       "cert_file": "cert.pem",
       "key_file": "key.pem",
       "passphrase": "",

5. Spécifiez le chemin d'accès complet au fichier du certificat ou au fichier PFX entre les guillemets à la ligne "cert_file".

   Par exemple :

   Système d'exploitation	Si vous utilisez une paire de certificat et de clé	Si vous utilisez un fichier .pfx
   Windows (attention aux barres obliques inversées)	"cert_file": "C:/certificate/local-domain.ams.pem"	"cert_file": "C:/certificate/local-domain.ams.pfx"
   Linux	"cert_file": "/home/user/local-domain.ams.pem"	"cert_file": "/home/user/local-domain.ams.pfx"

6. Spécifiez le chemin d'accès complet au fichier de clé privée ou au fichier PFX qui contient la clé du certificat entre les guillemets à la ligne "key_file".

   Un fichier PFX inclut habituellement aussi bien le certificat que sa clé. Dans ce cas, à la ligne "key_file", spécifiez le même chemin d'accès qu'à l'étape précédente.

   Par exemple :

   Système d'exploitation	Si vous utilisez une paire de certificat et de clé	Si vous utilisez un fichier .pfx
   Windows (attention aux barres obliques inversées)	"key_file": "C:/certificate/private.key"	"cert_file": "C:/certificate/local-domain.ams.pfx"
   Linux	"key_file": "/home/user/private.key"	"cert_file": "/home/user/local-domain.ams.pfx"

7. Spécifiez le mot de passe entre les guillemets à la ligne "passphrase" si la clé privée ou le fichier PFX est protégé par un mot de passe.

   Par exemple : "passphrase": "my password"

   Si la ligne "passphrase": "", est manquante dans votre fichier de configuration api_gateway.json, ajoutez-la manuellement.

   Par exemple :
   

   "tls": {
       "cert_file": "cert.pem",
       "key_file": "key.pem",
       "passphrase": "my password",
   }

8. Sauvegardez le fichier api_gateway.json.

   Veillez à ne pas supprimer par accident des virgules, parenthèses et guillemets dans le fichier de configuration.

9. Redémarrez Acronis Service Manager Service comme décrit ci-dessous.

Pour redémarrer le service Acronis Service Manager