HTTPS et certificats

Configurez l’identité serveur partagée par la console et le proxy HTTPS, puis prévoyez confiance des clients, renouvellement et récupération.

Générer ou importer sur le Mac

Les réglages Enterprise sont réservés à l’édition Enterprise. HTTPS ne remplace pas l’authentification administrateur ou proxy.

1. Dans Général → Réglages Enterprise, arrêtez l’API locale et le proxy HTTPS.
2. Générez un certificat HTTPS avec une CA locale ou importez un PKCS#12 (.p12／.pfx) avec la clé privée serveur correspondante et son mot de passe. Ne distribuez pas ce fichier aux clients.
3. Indiquez les vrais noms DNS/IP, sans protocole, port ni chemin, en conservant le bouclage. Un changement d’IP peut nécessiter une réémission.
4. Exportez la CA locale et installez uniquement son certificat public comme autorité de confiance sur les clients. Ne distribuez jamais sa clé privée. L’app ne modifie pas automatiquement la confiance système.
5. Redémarrez l’API et ouvrez l’adresse affichée https://…:10790/admin ou le port enregistré. Vérifiez nom et confiance sans contourner les alertes.

Activer le proxy HTTPS distinct

Démarrez le proxy transparent et le partage en mode proxy. Choisissez l’adresse HTTPS et un port TCP libre (défaut 10792), activez puis vérifiez l’état. Désactivez avant de changer adresse/port. Les clients doivent prendre en charge les proxys HTTPS et faire confiance au certificat ; un simple réglage HTTP Wi-Fi n’est pas forcément compatible.

HTTP/SOCKS et HTTPS partagent les identifiants. Le multi-utilisateur exige une authentification ; après désactivation, l’accès anonyme est possible si l’authentification est explicitement désactivée, sans être rendu sûr par TLS. Le port HTTP/SOCKS reste distinct et non chiffré. Aucun UDP／QUIC ni interception des certificats des sites n’est ajouté.

Renouveler et récupérer

Les opérations Web exigent Owner et un accès de bouclage ou HTTPS. Les changements attendent le redémarrage des services concernés sur le Mac. Préférez garder la CA ; son remplacement impose une nouvelle confiance client.

Sans certificat, la gestion peut utiliser HTTP/WS, mais pas le proxy HTTPS. Une identité configurée invalide, expirée ou illisible bloque le démarrage sans rétrogradation silencieuse. Vérifiez sur Mac noms, dates, Trousseau et conflits de ports.

Les sauvegardes excluent identités TLS et clés privées CA. Prévoyez une récupération distincte et consultez les risques.