====== Certificats ======
{{tag>annuaire identité authentification IPA certificat}}

===== Intégration du certificat SSL =====

Nous faisons une sauvegarde du certificat du CA. Dans la console de l'IPA primaire nous saisissons la commande
<code>
# openssl pkcs12 -clcerts -nokeys -in /root/cacert.p12 -out lab.domain.tld-ca.pem
</code>
Le mot de passe demandé est celui du compte admin.

Sur la page d'accueil de l'interface Web, nous cliquons sur le lien
{{ infrastructure:annuaires:freeipa:freeipa-cacert-link.png?nolink |}}

Sur la page qui s'affiche, nous cliquons sur le bouton "Import Certificate Authority certificate"
{{ infrastructure:annuaires:freeipa:freeipa-cacertimport.png?nolink |}}
Puis sur le bouton "Return to Web UI". Il se peut que vous ayez à retirer l'exception précédemment consentie pour pouvoir afficher la page.

FIXME À continuer.