Pour obtenir un certificat serveur, il faut faire une demande de certificat auprès d'une PKI. Dans mon cas, c'est à un collègue de l'Université de Lorraine
que je fait ma demande et c'est lui-même qui fait le lien entre moi et la PKI (GEANT Vereniging).
Je reçois par la suite 3 fichiers lors de ma première demande, le certificat, la clé privé et la chaîne du CA pour un serveur donné où je lui ai transmis le nom
exacte du FQDN, sisyphe.enstib.site.univ-lorraine.fr et également lina.enstib.site.univ-lorraine.fr.
Il faut ensuite concaténer ces trois fichiers pour en obtenir un fichier au format PEM.
$ cat sisyphe.enstib.site.univ-lorraine.fr.key sisyphe_enstib_site_univ-lorraine_fr_cert\(1\).cer chaine_sectigo.cer > sisyphe_certificat.pem
On peut vérifier que le certificat généré est valide par la commande suivante :
$ openssl verify -CAfile sisyphe_certificat.pem sisyphe_enstib_site_univ-lorraine_fr_cert\(1\).cer
sisyphe_enstib_site_univ-lorraine_fr_cert(1).cer: OK
Il faut ensuite copier le certificat généré par la concaténation des 3 fichiers dans le répertoire suivant du serveur LINA :
C:\Program Files\Atempo\AtempoDedupEngine\default\conf
Renommer ensuite le certificat en le nommant ssl_cert.pem