Alias

Nom unique permettant d'identifier aisément le certificat.

Algorithme de la clé

Utilisez RSA (valeur par défaut) ou DSA.

Taille de la clé

Indique la taille, en bits, à utiliser lors de la génération des clés cryptographiques servant à créer le certificat. Plus la taille est importante, plus la clé est difficile à déchiffrer. Cependant, la durée de déchiffrement des données chiffrées augmente avec la taille de la clé. Pour DSA, la taille de la clé peut être comprise entre 512 et 1 024. Pour RSA, la taille recommandée pour la clé est de 2 048 ou plus.

Algorithme de la signature

Utilisez l'algorithme par défaut (SHA1withRSA). Si votre organisation applique des restrictions de sécurité spécifiques, l'un des algorithmes suivants peut être utilisé pour DSA : SHA256withRSA, SHA384withRSA, SHA512withRSA, SHA1withDSA.

Nom courant

Utilisez le nom de domaine de votre serveur comme nom courant.

Si votre serveur est accessible sur Internet, au moyen de l'URL https://www.gisserver.com:6443/arcgis/, utilisez www.gisserver.com comme nom commun.

Si votre serveur est accessible uniquement sur votre réseau local, au moyen de l'URL https://gisserver.domain.com:6443/arcgis, utilisez gisserver comme nom commun.

Unité d'organisation

Nom de votre unité d'organisation, par exemple, Service SIG.

Organisation

Nom de votre organisation, par exemple, Esri.

Ville ou Localité

Nom de la ville ou de la localité, par exemple, Paris.

Département ou région

Nom complet de votre département ou région, par exemple, Ile de France.

Code de pays

Code abrégé de votre pays, par exemple FR.

Validité

Durée de validité totale de ce certificat, exprimée en jours, par exemple, 365.

Autre nom de l'objet

L'autre nom de l'objet (SAN, Subject Alternative Name) est un paramètre facultatif qui définit des alias pour le nom commun (CN, Common Name) spécifié dans le certificat SSL. La valeur du paramètre SAN ne peut contenir aucun espace.

Si aucun SAN n'est défini, un site Web est uniquement accessible (sans erreurs de certificat SSL) à l'aide du nom commun indiqué dans l'URL. Si un SAN est défini et qu'un nom DNS est présent, le site Web est uniquement accessible par ce qui est répertorié dans le SAN. Si vous le souhaitez, vous pouvez indiquer plusieurs noms DNS. Par exemple, les URL https://www.esri.com, https://esri et https://10.60.1.16 peuvent servir à accéder au même site si le certificat SSL est créé à l'aide de la valeur du paramètre SAN suivante :

DNS:www.esri.com,DNS:esri,IP:10.60.1.16