JMP Live utilise HTTPS/TLS et s'appuie sur un certificat à deux endroits principaux :
1) Serveurs web et de pool JMP Live
JMP Live web et pool peuvent être hébergés sur le même serveur.
Elles sont utilisées ici pour sécuriser le trafic entre les navigateurs et JMP Live.
Exigences:
-
Un certificat SSL/TLS valide émis pour le nom d'hôte JMP Live
(par exemple votreserveur.dev.jmp.com )
-
Le certificat doit être au format PEM et peut être ouvert dans le Bloc-notes pour vérifier la mise en forme.
Les trois parties utilisées pour JMP Live sont :
-
Certificat serveur utilisé dans l'installation web de JMP Live
-----BEGIN CERTIFICATE-----
(server cert)
-----END CERTIFICATE-----
-
Clé privée utilisée dans l'installation web de JMP Live
-----BEGIN PRIVATE KEY-----
(private key)
-----END PRIVATE KEY-----
- Autorité de certification racine / Chaîne d'autorités de certification utilisée dans l'installation web et de pool JMP Live
-----BEGIN CERTIFICATE-----
(intermediate CA)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(root CA)
-----END CERTIFICATE-----
Remarques importantes :
- Les certificats pour JMP Live web et pool doivent être au format PEM.
- Veillez à ce qu'il n'y ait pas de retours à la ligne au-dessus ou en dessous des certificats.
- Supprimez tous les attributs situés au-dessus ou en dessous des certificats.
- Ces certificats doivent être approuvés par les machines clientes
2) Certificat SSL pour l'installation de Keycloak :
L'authentification JMP Live nécessite Keycloak, qui a également besoin de son propre certificat.
Exigences:
- Un certificat est requis pour l'installation. Ces fichiers peuvent également être ouverts dans le Bloc-notes pour vérifier la mise en forme.
-
Clé privée utilisée dans l'installation web de JMP Live
-----BEGIN PRIVATE KEY-----
(private key)
-----END PRIVATE KEY-----
-
Certificat Keycloak
-----BEGIN CERTIFICATE-----
(server certificate)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(intermediate CA)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(root ca)
-----END CERTIFICATE-----
Remarques importantes :
- Le certificat pour Keycloak doit être au format .cert
- Veillez à ce qu'il n'y ait pas de retours à la ligne au-dessus ou en dessous des certificats.
- Supprimez tous les attributs situés au-dessus ou en dessous des certificats.
- Ces certificats doivent être approuvés par les machines clientes
Pour tester la validité de votre certificat JMP Live, exécutez la commande suivante :
- Menu Démarrer > Invite de commandes Node.js (Exécuter en tant qu'administrateur)
- Accédez au répertoire C:\Program Files\JMP\JMP Live\JMPLive
- npm run check-ssl
Veuillez noter que JMP Statistical Discovery ne peut pas générer le certificat requis pour JMP Live.
Le certificat est spécifique à l'organisation et doit provenir de fournisseurs tiers tels que DigiCert, Symantec ou Network Solutions, ou d'une autorité de certification (CA) interne à l'entreprise.
Pour une explication plus détaillée des certificats SSL nécessaires pour JMP Live, veuillez consulter cet article de blog .
