La plateforme FileMaker 15 : Les nouveautés

Utiliser les certificats SSL

TESTEZ LINKEDIN LEARNING GRATUITEMENT ET SANS ENGAGEMENT

Tester maintenant Afficher tous les abonnements
Vous allez apprendre à améliorer la sécurité du serveur. Il s'agit d'utiliser les certificats SSL (Secure Sockets Layers).
05:30

Transcription

Je suis actuellement logué sur ma console « FileMaker Serveur 15 » et je souhaite mettre en place une certaine sécurité sur mon serveur pour héberger mes solutions de manière pérenne. Alors, comment faire cette sécurité ? Eh bien tout simplement en installant sur le serveur un certificat SSL. Ce certificat n'est pas obligatoire. Tout dépend de la valeur que vous accordez à vos données et tout dépend aussi de la manière dont vous vous connectez à vos données. Tant que vous vous connectez « FileMaker Server 15 » au sein de votre entreprise, ce n’est pas obligatoire d'avoir un certificat SSL. Normalement on est entre gens de bonne compagnie dans une entreprise et donc il ne devrait pas y avoir de soucis majeurs. Par contre, si vous voulez donner à vos clients la possibilité de se connecter à vos solutions de l'extérieur en 3G, en 4G ou en wifi, par l'intermédiaire par exemple de « FileMaker Go 15 », eh bien là, il va falloir peut-être songer au certificat SSL, qui va vous permettre de crypter les échanges de données entre les clients et le serveur. Maintenant, quelle est la valeur de vos données ? S'il s'agit de données tout à fait basiques, non concurrentielles, ma foi, le certificat n’est peut-être pas justifié, du moment que vous faites des sauvegardes régulières. En cas d'attaque, vous aurez toujours votre sauvegarde pour vous rattraper. Maintenant, s’il s'agit de données hautement confidentielles là je vous conseille vraiment de songer à la solution certificat SSL. Alors comment on fait ? Eh bien, on vient dans la console donc. On se positionne sur « Serveur de base de données ». Là, on va trouver plusieurs onglets, dont l'onglet « Sécurité », je clique dessus, et là, j'ai la zone « Connexions SSL ». Dans cette zone, j'ai une case : « Utiliser SSL pour se connecter à la base de données », et j'ai trois boutons dont un seul est actif pour l'instant. Alors, lorsque vous voulez acquérir un certificat SSL, il faut l'acquérir auprès d'une autorité de certification, moyennant bien évidemment finance. Le principe est le suivant : on crée une demande à l'aide de ce nouveau bouton, cette demande va vous générer un fichier texte contenant une suite de lettres et de chiffres, vous allez copier-coller sur le site d'une autorité de certification. Au passage, vous allez faire chauffer votre carte bleue et donc, vous allez obtenir un certificat. Certificat que vous pourrez, à l'aide du deuxième bouton, importer sur votre serveur. Le troisième bouton servant quant à lui, à afficher votre certificat, lorsque par exemple vous avez oubliez la date à laquelle il se termine. Je vais créer une demande. Pour ce faire, je clique sur ce lien, et je n'ai plus qu'à remplir ce sympathique formulaire en mettant ici le nom de domaine, le nom de la société, un mot de passe que je retape une deuxième fois. Je peux éventuellement remplir les autres cases. Lorsque je clique sur « Créer », là je ne veux pas faire hein, j'obtiens donc ce fameux fichier de demande que je pourrais copier-coller, et que je pourrais donc utiliser pour faire ma demande de certificat auprès d'une autorité. Je vais cocher cette case maintenant qui me donne accès à ce lien, ce lien m'envoie sur la base de connaissance de « FileMaker ». Dans la base en question, je trouve les autorités de certification qui sont certifiées par « FileMaker ». On trouve les plus grands : « Geotrust », « Comodo », « Symantec », et « GoDaddy ». Les autres sont un petit peu moins connus. Je peux utiliser ces différents liens pour aller sur le site de ces fournisseurs de certificats et voir à quelle sauce je vais être mangé. Et donc, si je vais chez « QuickSSL », eh bien j'en ai pour 150 dollars par an. Qu'est ce que ça me donne ces 150 dollars? Bah, ça me donne un certificat, certificat qui va ma permettre de crypter les échanges de données entre le client et le serveur et ça me donne une assurance de 500 K US dollars. Si je prend un certificat chez « GoDaddy », eh bien ça me coûte 151,18 euros mais pour deux ans, alors que l'autre c'était à peu près le même prix mais pour un an. Et qu'est ce que j'ai comme garantie ? J'ai une garantie de 100 000 US dollars. Si je prends mon certificat chez « Élite SSL », j'ai une garantie de 500 000 dollars, mais le certificat va me coûter un petit peu plus cher, il me coûte 219,67 euros par an. Alors, je vous conseille, avant de choisir tel ou tel fournisseur, de bien lire les petites lignes hein, pour bien comprendre de quoi il en retourne et qu'est-ce que ça vous garantit, et contre quoi ça vous garantit ? Une fois que vous avez fait votre choix, donc vous faites votre demande, vous payez votre éco, et vous recevrez au final votre certificat que vous pourrez importer à l'aide de ce bouton. Une fois que vous aurez importé votre certificat, eh bien il ne restera plus qu'à venir cliquer en bas ici, sur « Enregistrer ». Pour que tout ceci rentre dans l'ordre, on vous demandera au passage de redémarrer votre serveur parce que il faut prendre en compte votre certificat, donc il faudra redémarrer votre serveur, après avoir cliqué sur le bouton « Enregistrer », mais ça, vous serez prévenu par un message en rouge au milieu de l'écran. Donc une fois que vous aurez redémarré votre serveur, tous vos échanges entre vos solutions hébergées chez « FileMaker Server 15 » et vos clients « FileMaker Go », ou « FileMaker Pro » seront cryptés.

La plateforme FileMaker 15 : Les nouveautés

Utilisez le capteur d’empreinte digitale de votre smartphone sur FileMaker Go. Passez en revue la fenêtre de script de FileMaker Pro, les certificats SSL sur FileMaker Server, etc.

1h26 (27 vidéos)
Aucun commentaire n´est disponible actuellement
 
Logiciel :
Spécial abonnés
Date de parution :31 mai 2016

Votre formation est disponible en ligne avec option de téléchargement. Bonne nouvelle : vous ne devez pas choisir entre les deux. Dès que vous achetez une formation, vous disposez des deux options de consultation !

Le téléchargement vous permet de consulter la formation hors ligne et offre une interface plus conviviale. Si vous travaillez sur différents ordinateurs ou que vous ne voulez pas regarder la formation en une seule fois, connectez-vous sur cette page pour consulter en ligne les vidéos de la formation. Nous vous souhaitons un excellent apprentissage avec cette formation vidéo.

N'hésitez pas à nous contacter si vous avez des questions !