Installer et activer un agent d’automatisation ACME qui utilise un serveur proxy pour les communications

Pour que l’automatisation s’exécute correctement, l'agent d'automatisation ACME doit pouvoir communiquer avec le service cloud CertCentral afin de communiquer avec l'automatisation de votre compte CertCentral.

Serveur proxy

Si vous prévoyez d’installer un agent d'automatisation ACME sur un serveur qui a besoin d'un serveur proxy pour communiquer avec l’extérieur de votre réseau, vous devrez configurer l’agent d'automatisation ACME pour qu'il utilise le serveur proxy.

Avant de commencer

Pour en savoir plus sur l'automatisation ACME, et notamment sur la configuration système requise et sur les installations, consultez la page Configurer une automatisation ACME pour un appareil ou serveur en point de terminaison.

Windows : Installer et activer l’agent d’automatisation ACME avec un serveur proxy

  1. Dans CertCentral, depuis le menu principal à gauche, cliquez sur Automatisation >Gérer l'automatisation.

  2. Sur la page « Gérer les automatisations », cliquez sur Ajouter une automatisation.

  3. Sur la page de paramétrage des automatisations, dans la section Paramétrer l’automatisation, cliquez sur Sélectionner.

  4. Sous « Oui, mon serveur est directement joignable », cliquez sur Oui.

  5. Sous « Windows », cliquez sur Télécharger pour télécharger l'agent d'automatisation.

  6. Enregistrez le fichier .zip sur votre ordinateur en faisant attention de bien noter son emplacement.

  7. Décompressez le contenu du fichier zip et lancez l’exécutable de l’agent DigiCert CertCentral.

  8. Une fois dans l'assistant d'installation, suivez les instructions pour installer l'agent sur l'hôte du certificat.

Une fois l'agent installé, l'assistant d'installation affiche immédiatement l'écran d'activation.

  1. Sélectionnez Mon propre serveur proxy, pour connecter l’hôte du certificat au cloud à l’aide de votre propre proxy.

  2. Indiquez les détails du proxy.

    • Hôte du proxy : Adresse IP utilisée par l'agent pour communiquer.
    • Port du proxy : Un port ouvert et accessible.
  3. Si le paramétrage du proxy nécessite une connexion, fournissez les identifiants et continuez.

  4. Connectez-vous à votre compte CertCentral à l'aide de vos identifiants et continuez.

  5. Sélectionnez la division qui possède ou gère cet appareil hôte.

  6. Choisissez un nom personnalisé convivial pour cet agent, puis activez-le.

  7. Sur la page finale de l'assistant, activez “Start DigiCert CertCentral Agent Service” (Démarrer le service de l'agent DigiCert Cert Central) pour finaliser correctement la procédure.

Linux : Installer et activer l’agent d’automatisation ACME en utilisant un proxy

  1. Dans CertCentral, depuis le menu principal à gauche, rendez-vous sur Automatisation > Gérer les automatisations.

  2. Sur la page « Gérer les automatisations », cliquez sur Ajouter une automatisation.

  3. Sur la page de paramétrage des automatisations, dans la section Paramétrer l’automatisation, cliquez sur Sélectionner.

  4. Sous « Oui, mon serveur est directement joignable », cliquez sur Oui.

  5. Sous « Linux », cliquez sur Télécharger pour télécharger l'agent d'automatisation.

  6. Enregistrez le fichier .zip sur votre ordinateur en faisant attention de bien noter son emplacement.

  7. Décompactez et exécutez start-cc-agent.sh sur l'hôte du certificat.

  8. Suivez les instructions du programme d'installation en fournissant vos identifiants de compte CertCentral.

  9. Sélectionnez la méthode de communication “My own proxy server” (Mon propre serveur proxy).

  10. Fournissez vos identifiants de proxy (le cas échéant)

  11. Ajoutez l’IP/nom d'hôte de votre proxy ainsi que le port pour continuer.

  12. Sélectionnez la division à laquelle vous souhaitez affecter l'agent.

  13. Choisissez un nom personnalisé convivial pour cet agent, puis activez-le.

Et ensuite ?

Une fois l’agent activé, retournez sur CertCentral pour configurer les IP et les applications de l'hôte