Configuration des certificats

Cette page explique ce qu'implique la configuration du certificat au moment de l'installation.

Le processus d'installation génère des certificats auto-signés en votre nom. Vous devez les remplacer par des certificats signés par une autorité de certification (CA) approuvée dès la fin de l'installation. Si vous ne mettez pas à jour les certificats, l'installation cessera d'être opérationnelle après 90 jours.

Outre les certificats ci-dessus, vous devrez peut-être fournir des certificats d'autorité de certification de confiance supplémentaires si vous souhaitez que le cluster fasse confiance à des services externes. Exemple : Certificat CA de serveur SQL, certificat CA de serveur SMTP, etc.

Mise à jour des certificats de cluster

Le bundle d'installation fournit un outil de gestion de cluster qui vous permet de mettre à jour les certificats après l'installation.

Pour y accéder, accédez à l'emplacement du bundle d'installation :

cd /opt/UiPathAutomationSuite/

Pour obtenir des instructions sur la mise à jour des certificats, voir Gestion des certificats.

Accéder à un cluster qui utilise des certificats auto-signés

Si vous utilisez un certificat auto-signé, procédez comme suit pour accéder au cluster :

Vous devez ajouter l'ensemble d'autorités de certification (Certificate Authority) au magasin approuvé pour les éléments suivants :

• Machine cliente
  • Machine sur laquelle le robot sera exécuté.
  • Machine sur laquelle vous accéderez à Automation Suite depuis le navigateur.
• Machine serveur (exigence pour les installations physiquement isolées)
  • Machine sur laquelle le bundle physiquement isolé sera téléchargé et extrait.

Utilisez la commande suivante pour ajouter le certificat au magasin de confiance de la machine RHEL.

sudo cp --remove-destination rootCA.crt /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust