COMMENT FAIRE : Installer des certificats importés sur un serveur Web dans Windows Server 2003

DANS CETTE TÂCHE

• Résumé
  • Installation des certificats
  • Importation du certificat dans le magasin de certificats de l'ordinateur local
  • Attribution du certificat importé à un site Web

Résumé

Cet article explique étape par étape comment importer un certificat de site Web dans le magasin de certificats de l'ordinateur local et comment l'affecter au site Web.

Installation des certificats

La version 6.0 des services Internet (IIS) de Windows 2003 prend en charge les communications SSL (Secure Sockets Layer). L'ensemble d'un site Web, un dossier du site Web ou un fichier spécifique situé dans un dossier du site peuvent exiger une connexion SSL sécurisée. Toutefois, pour que le serveur Web puisse prendre en charge les sessions SSL, un certificat de site Web doit être installé.
Vous pouvez appliquer l'une des méthodes suivantes pour installer un certificat dans IIS 6.0 :

• Effectuez une demande en ligne à l'aide de l'Assistant Certificat de serveur Web IIS et installez le certificat au moment de la demande.
• Effectuez une demande hors connexion à l'aide de l'Assistant Certificat de serveur Web IIS et installez le certificat ultérieurement.
• Demandez un certificat sans l'aide de l'Assistant Certificat de serveur Web IIS.

Remarque Les deuxième et troisième méthodes exigent d'installer le certificat manuellement.

Pour installer le certificat de site Web, vous devez effectuer les tâches suivantes :

• importer le certificat dans le magasin de certificats de l'ordinateur ;
• attribuer le certificat installé au site Web.

Importation du certificat dans le magasin de certificats de l'ordinateur local

Pour importer le certificat dans le magasin de certificats de l'ordinateur local, procédez comme suit :

1. Sur le serveur Web IIS 6.0, cliquez sur Démarrer, puis sur Exécuter.
2. Dans la zone Ouvrir, tapez mmc, puis cliquez sur OK.
3. Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
4. Dans la boîte de dialogue Ajouter/Supprimer un composant logiciel enfichable, cliquez sur Ajouter.
5. Dans la boîte de dialogue Ajout d'un composant logiciel enfichable autonome, cliquez sur Certificats, puis sur Ajouter.
6. Dans la boîte de dialogue Composant logiciel enfichable Certificats, cliquez sur Le compte de l'ordinateur, puis sur Suivant.
7. Dans la boîte de dialogue Sélectionner un ordinateur, cliquez sur L'ordinateur local : (l'ordinateur sur lequel cette console s'exécute), puis sur Terminer.
8. Dans la boîte de dialogue Ajout d'un composant logiciel enfichable autonome, cliquez sur Fermer.
9. Dans la boîte de dialogue Ajouter/Supprimer un composant logiciel enfichable, cliquez sur OK.
10. Dans le volet gauche de la console, double-cliquez sur Certificats (ordinateur local).
11. Cliquez avec le bouton droit sur Personnel, pointez sur Toutes les tâches, puis cliquez sur Importer.
12. Sur la page Bienvenue !, cliquez sur Suivant.
13. Sur la page Fichier à importer, cliquez sur Parcourir, recherchez votre fichier de certificat, puis cliquez sur Suivant.
14. Si le certificat est doté d'un mot de passe, tapez celui-ci sur la page Mot de passe, puis cliquez sur Suivant.
15. Sur la page Magasin de certificats, cliquez sur Placer tous les certificats dans le magasin suivant, puis sur Suivant.
16. Cliquez sur Terminer, puis sur OK pour confirmer le succès de l'importation.

Attribution du certificat importé à un site Web

1. Cliquez sur Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestionnaire des services Internet (IIS).
2. Dans le volet gauche, cliquez sur le nom de votre serveur.
3. Dans le volet droit, double-cliquez sur Sites Web.
4. Dans le volet droit, cliquez avec le bouton droit sur le site Web auquel vous souhaitez affecter le certificat, puis cliquez sur Propriétés.
5. Cliquez sur Sécurité de répertoire, puis sur Certificat de serveur.
6. Sur la page Assistant Certificat de serveur Web, cliquez sur Suivant.
7. Sur la page Certificat de serveur, cliquez sur Attribuer un certificat existant, puis sur Suivant.
8. Sur la page Certificats disponibles, cliquez sur le certificat installé que vous souhaitez affecter à ce site Web, puis sur Suivant.
9. Sur la page Port SSL, configurez le numéro de port SSL. Le port 443, qui est le port par défaut, convient à la plupart des situations.
10. Cliquez sur Suivant.
11. Sur la page Résumé du certificat, vérifiez les informations relatives au certificat, puis cliquez sur Suivant.
12. Sur la page Fin de l'Assistant Certificat de serveur Web, cliquez sur Terminer, puis sur OK.

Vous pouvez maintenant configurer les éléments de site Web pour utiliser des communications sécurisées.