SAS et les certificats TLS : Quelques pré-requis

Lorsque l'on souhaite utiliser des certificats TLS (SSL) il est important d'avoir en tête quelques pré-requis au risque de se casser les dents lors de leurs mise en oeuvre et leurs validation. Voici 5 points à valider :

L'émetteur de chaque certificat doit être ajouté au lot de certificats approuvés avant que le certificat ne puisse être validé.
Les certificats doivent être des certificats X.509 (norme spécifiant les formats pour les certificats à clé publique, les listes de révocation de certificat, les attributs de certificat, et un algorithme de validation du chemin de certification) formatés dans l'encodage Base-64 qui ont des extensions .pem, .crt ou .cer.
L'autorité de certification émettrice est une autorité de certification de confiance.
La clé publique de l'Autorité émettrice valide la signature numérique de l'émetteur.
La date actuelle est comprise dans la période de validité du certificat.

Ces critères doivent être remplis pour que la validation soit complète. Reportez-vous à la section Dépannage TLS du site du support SAS pour connaître les éventuelles erreurs pouvant être générées. Source : Gérer les certificats dans le groupe de produits CA approuvés à l'aide du gestionnaire de déploiement SAS Exemple de certificat CA au format X.509 encodé en Base-64 (GeoTrust Global CA)

openssl x509 -in GeoTrustGlobalCA.cer -text -noout1
openssl x509 -in GeoTrustGlobalCA.cer -text -noout

Certificate:
 Data:
 Version: 3 (0x2)
 Serial Number: 144470 (0x23456)
 Signature Algorithm: sha1WithRSAEncryption
 Issuer: C=US, O=GeoTrust Inc., CN=GeoTrust Global CA
 Validity
 Not Before: May 21 04:00:00 2002 GMT
 Not After : May 21 04:00:00 2022 GMT
 Subject: C=US, O=GeoTrust Inc., CN=GeoTrust Global CA
 Subject Public Key Info:
 Public Key Algorithm: rsaEncryption
 Public-Key: (2048 bit)

X509v3 extensions:
 X509v3 Basic Constraints: critical
 CA:TRUE
 X509v3 Subject Key Identifier:
 C0:7A:98:68:8D:89:FB:AB:05:64:0C:11:7D:AA:7D:65:B8:CA:CC:4E
 X509v3 Authority Key Identifier:
 keyid:C0:7A:98:68:8D:89:FB:AB:05:64:0C:11:7D:AA:7D:65:B8:CA:CC:4E1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
Certificate:
 Data:
 Version: 3 (0x2)
 Serial Number: 144470 (0x23456)
 Signature Algorithm: sha1WithRSAEncryption
 Issuer: C=US, O=GeoTrust Inc., CN=GeoTrust Global CA
 Validity
 Not Before: May 21 04:00:00 2002 GMT
 Not After : May 21 04:00:00 2022 GMT
 Subject: C=US, O=GeoTrust Inc., CN=GeoTrust Global CA
 Subject Public Key Info:
 Public Key Algorithm: rsaEncryption
 Public-Key: (2048 bit)

X509v3 extensions:
 X509v3 Basic Constraints: critical
 CA:TRUE
 X509v3 Subject Key Identifier:
 C0:7A:98:68:8D:89:FB:AB:05:64:0C:11:7D:AA:7D:65:B8:CA:CC:4E
 X509v3 Authority Key Identifier:
 keyid:C0:7A:98:68:8D:89:FB:AB:05:64:0C:11:7D:AA:7D:65:B8:CA:CC:4E