Approvisionnement de certificats PDW - Analytics Platform System (PDW)

La page approvisionnement de certificats PDW du système de plateforme Analytics Configuration Manager importe ou supprime le certificat utilisé par la région PDW.

L’utilisation d’un certificat pour chiffrer les connexions peut vous aider à sécuriser la communication avec le nœud De contrôle via SQL Server clients, les outils qui utilisent les pilotes PDW SQL Server, la console d’administration et les chargements Integration Services.

Prerequisites

Avant d’installer le certificat, procédez comme suit :

1. Obtenez un certificat sécurisé. Si vous avez besoin d’informations supplémentaires sur la façon d’obtenir un certificat sécurisé, contactez Support Microsoft.

2. Enregistrez le certificat dans le nœud Contrôle dans un fichier PFX protégé par mot de passe.

Pour des raisons de sécurité, obtenez un certificat approuvé

SQL Server PDW prend en charge l’utilisation d’un certificat pour chiffrer les connexions au nœud de contrôle, y compris les connexions à la console d’administration.

Par défaut, la console d’administration inclut un certificat auto-signé qui fournit la confidentialité, mais pas l’authentification du serveur. Cela peut laisser les communications vulnérables à une attaque du man-in-the-middle. Lorsqu'un utilisateur se connecte à la console d'administration à l'aide du certificat auto-signé, Internet Explorer retourne l'erreur : « Il existe un problème avec le certificat de sécurité de ce site web ».

Bien que la connexion via le certificat auto-signé chiffre les données en cours d’exécution entre le client et le serveur, la connexion est toujours à risque pour les attaquants.

Le chemin d’accès de certification doit contenir le nom de domaine complet mappé à l’adresse IP du cluster du nœud de contrôle (recommandé) ou le nom que les utilisateurs tapent dans leurs barres d’adresses de navigateur pour accéder à la console d’administration.

Utilisez le système de plateforme Analytics Configuration Manager pour ajouter ou supprimer le certificat approuvé. L’utilisation directe de l’outil de configuration des certificats des services HTTP de Microsoft Windows (winHttpCertCfg.exe) pour gérer le certificat n’est pas prise en charge.

Importer ou supprimer le certificat

Les instructions suivantes montrent comment importer ou supprimer le certificat d’appliance.

Importer le certificat

1. Lancez le Configuration Manager. Pour plus d’informations, consultez Launch the Configuration Manager (Analytics Platform System).

2. Dans le volet gauche de l’Configuration Manager, développez Parallel Data Warehouse Topologie, puis sélectionnez Certificats.

3. Sélectionnez Importer un certificat et configurez l’appliance pour l’utiliser, puis sélectionnez Parcourir pour accéder au fichier de certificat, puis sélectionnez le fichier de certificat.

4. Entrez le mot de passe du certificat dans le champ Mot de passe .

5. Sélectionnez Appliquer pour configurer le certificat de l’appliance.

SQL Server PDW ne chiffre pas la connexion actuelle à l’aide du certificat importé, mais utilise le certificat pour les nouvelles connexions.

Supprimer le certificat précédemment importé

1. Lancez le Configuration Manager. Pour plus d’informations, consultez Launch the Configuration Manager (Analytics Platform System).

2. Dans le volet gauche de l’Configuration Manager, développez Parallel Data Warehouse Topologie, puis sélectionnez Certificats.

3. Sélectionnez Supprimer tout certificat provisionné dans l’appliance.

4. Sélectionnez Appliquer pour supprimer le certificat précédemment importé de l’appliance.

SQL Server PDW continuera de chiffrer les connexions actuelles, mais n’utilisera pas le certificat supprimé pour les nouvelles connexions.

Contenu connexe

• Lancer Configuration Manager dans le système de plateforme Analytics