TrueNAS - Gestion des certificats

Difficulté : Confirmé Notions : certificats, https, sécurité.

I. Introduction

Par défaut, lors de l'installation, le NAS créée un certificat auto-signé. Celui-ci, bien que permettant le chiffrement https, ne permet pas pour sûr de vérifier l'identité de l'équipement de manière certaine.

Afin de certifier les connexions aux NAS pour les administrateurs, il est donc important de créer un certificat valide pour le NAS.

Bien que celui-ci dispose d'une CA interne et puisse créer des certificats auto-signés, il sera préférable de le faire "truster" par une CA d'entreprise vérifiée.

Cette procédure vise à créer un CSR et à le soumettre à l'autorité de certification. Puis importer le certificat émis.

Note : La portée de la validité du certificat déprendra de celle de l'autorité de certification. Penser à intégrer, le cas échéant, le certificat de l'autorité de certification dans le navigateur / système pour que le certificat du NAS soit considéré comme valide.

II. Avec CA externe

2.1 Créer le CSR

Dans le menu ' System --> Certificates '

Cliquer sur

Entrer un nom de certificat et changer le type pour choisir 'Certificate signing request' et le profil 'HTTPS RSA Certificate'

Laisser les valeurs suivantes pour les 'certificates options'

Puis remplir les informations du CRS.

Attention : ne pas oublier les alternates names si il y en a et mettre à minima le nom principal également en alternate.

Pour le reste des paramètres, laisser par défaut.

Astuce : Les Usages pourront être adaptés où étendus au besoin avec le champ 'Usage'.

Cliquer sur .

2.2 Soumettre le CSR

Récupérer le csr dans le menu ' System --> Certificates '. Sélectionner le certificat voulu et cliquer sur puis sélectionner 'view'

Copier le contenu du CSR :

Le soumettre à l'autorité de certification, soit en coller, soit en fichier après enregistrement.

Note : ici, cela sera soumis à une autorité de certification Active Directory. Voir : ADCS - Signer les certificats

2.3 Valider le CSR

Une fois la réponse reçue,

retourner dans le menu ' System --> Certificates ' cliquer sur .

Puis :

1. sélectionner 'Import Certificate' en type.
2. Cocher la case 'CSR exists on this system'.
3. Sélectionner le CSR préalablement créé.

Coller le contenu du CSR reçu

Donner un nom au certificat et cliquer sur .

Le certificat est maintenant disponible.

l'on peut maintenant supprimer le csr.

III. Changer le certificat de l'interface web

Dans 'system --> General'

Sélectionner le certificat à utiliser pour la web UI et valider les paramètres.

Et voila :