10.4 Restauration de l'autorité de certification

Pour restaurer les fichiers de l'autorité de certification sur le serveur primaire configuré comme l'autorité de certification ZENworks interne :

  1. À l'invite de commande du serveur ZENworks, saisissez la commande zman suivante :

    zman certificate-authority-import (certificate-authority-import/cai) (chemin du fichier)

    Cette commande importe les références de paire de clés de l'autorité de certification de la zone à partir d'un fichier. Pour plus d'informations sur les commandes zman de l'autorité de certification, reportez-vous à la section zman(1) du manuel Référence des utilitaires de ligne de commande de ZENworks 10 Configuration Management.

  2. Saisissez le nom d'utilisateur et le mot de passe de l'administrateur de la zone de gestion.

  3. Saisissez la phrase secrète de codage du fichier que vous avez saisie lorsque vous avez sauvegardé les fichiers de l'autorité de certification (Étape 3 de la Section 10.3, Sauvegarde de l'autorité de certification).

  4. Ouvrez manuellement le fichier CaConfig.xml, situé dans le répertoire répertoire_installation_ZENworks\conf\security\ sous Windows et dans le répertoire /etc/opt/novell/zenworks/security/ sous Linux, pour vérifier que la balise <Keystore> contient le chemin d'accès correct à zenca.keystore. Le fichier zenca.keystore se trouve, par défaut, dans le répertoire répertoire_installation_ZENworks\security\ sous Windows et dans le répertoire/etc/opt/novell/zenworks/security/ sous Linux.

  5. (Conditionnel) Si vous modifiez le chemin d'accès à zenca.keystore dans le fichier CaConfig.xml à l'Étape 4, vous devez redémarrer le service Serveur Novell ZENworks :

    • Sous Windows : procédez comme suit :

      1. Depuis le menu Démarrer de Windows, cliquez sur Paramètres > Panneau de configuration.

      2. Double-cliquez sur Outils d'administration > Services.

      3. Redémarrez le service Serveur Novell ZENworks.

    • Sous Linux : à l'invite de la console, saisissez /etc/init.d/novell-zenserver restart.