Ayrilys renouvellement du certificat ayrilys.fr sur GLPI, PRTG, ESET, OCS, Seafile et sur 3CX direct routing Teams et ESET

Mise à jour : mars 2023 par

PECHEUR Daniel

81 vues

Ayrilys renouvellement du certificat ayrilys.fr sur le serveur GLPI, PRTG, OCS, 3CX, Seafile (drive.ayrilys.fr) et ESET:

Configurer le nouveau certificat sur le IIS du serveurappsvirt de Viroflay IP 192.168.7.24

Affecter le nouveau certificat aux différent site web dans IIS en particulier GLPI

Exporter le certificat au format PFX

Ajouter dans GLPI un document avec le fichier PFX zappé.

Générer et copier les fichier de certificat pem et key sur le serveur FTP 192.168.7.50

Sur le serveur ESET Télécharger le certificat .pem à partir du site certificat.fr : ayrilys_fr.pem
Sur le serveur ESETTélécharger le certificat ayrilys_fr.pfx à partir de GLPI sur l’entité Ayrilys
Sur le serveur ESET utiliser openssl pour générer la clé privée sans mot de passe avec les commandes suivante :

openssl pkcs12 -in C:\Users\admin\Documents\ayrilys_fr.pfx -nocerts -out C:\Users\admin\Documents\ayrilysbin.key
"C:\Program Files\OpenSSL-Win64\bin\"openssl rsa -in C:\Users\admin\Documents\ayrilysbin.key -out C:\Users\admin\Documents\ayrilys_fr.key

Déplacer dans le dossier \\192.168.7.50\ftp\ayrilys les deux fichiers ayrilys_fr.pem et ayrilys_fr.key
Copier ces deux fichiers et les renommer ayrilys-fr.pem et ayrilys-fr.key (pour le serveur Seafile)

Renouvellement du certificat sur le serveur OCS

Sur le serveur OCS lancer une session SSH : ssh root@ocs.ayrilys.fr …DP01
Connexion sur notre serveur FTP ftp 192.168.7.50 4021 avec authentification ayrilys …CL01
Commande lcd /etc/ssl pour modifier le dossier de téléchargement par défaut
Commande FTP en mode ligne : ftp 192.168.7.50 4021 et user mdp admin …P01
Commande get ayrilys_fr.pem
Commande get ayrilys_fr.key
Exit session ftp
Redémarrer le service apache2 : service apache2 restart ou systemctl restart apache2

Renouvellement du certificat du serveur Seafile lien https://drive.ayrilys.fr

Ayrilys ESET renouvellement certificat interface Web ERA

Serveur Tomcat

Dossier : programmes/Apache Software Foundation/Apapche-Tomcat

Copier le nouveau fichier pfx dans ce dossier en respectant le nom du fichier

Ayrilys renouvellementdu certificat sur 3CX Teams direct routing : teams.ayrilys.com

Sur le serveur ESET Télécharger le certificat .pem à partir du site certificat.fr teams.ayrilys.com
Sur le serveur ESET Télécharger le certificat teams_ayrilys_com.pfx à partir de GLPI sur l’entité Ayrilys
Sur le serveur ESET utiliser openssl pour générer la clé privée sans mot de passe avec la commande suivante
"C:\Program Files\OpenSSL-Win64\bin\"openssl pkcs12 -in ayrilys_fr.pfx -nocerts -nodes -out ayrilys_fr.key
Dans l’interface https://ayrilys.3cx.fr:5001 sous le compte ayrilys : Paramètres icône Microsoft 365 onglet « Routage direct Teams
Charger dans Certificat le fichier : ayrilys_com.pem et dans Clé privée : ayrilys_com.key après l’avoir renommé ayrilys_com.key.pem

Ayrilys renouvellement du serveur sur le serveur ESET ERA :

Sur le serveur ESET Télécharger le certificat ayrilys_com.pfx à partir de GLPI sur l’entité Ayrilys
Importer le certificat PFX sur IIS et le configurer sur le serveur Web ESET via liaison
Suivre la procédure ESET via le lien : https://help.eset.com/protect_admin/80/fr-FR/set_new_era_server_certificate.html
Redémarrer le serveur ESET

Renouvellement Certificat serveur Web PRTG