Comment installer des certificats importés sur un serveur web Windows

Cet article explique comment importer un certificat de site Web dans le magasin de certificats de l’ordinateur local et attribuer le certificat au site Web.

S’applique à : Versions prises en charge de Windows Server
Numéro de la base de connaissances d’origine : 816794

Installer les certificats

Windows Internet Information Server (IIS) prend en charge les communications SSL (Secure Sockets Layer). Un site Web entier, un dossier sur le site Web ou un fichier particulier qui se trouve dans un dossier sur le site peut nécessiter une connexion SSL sécurisée. Toutefois, avant que le serveur Web puisse prendre en charge les sessions SSL, un certificat de site Web doit être installé.

Vous pouvez utiliser l’une des méthodes suivantes pour installer un certificat dans IIS :

• Effectuez une demande en ligne à l’aide de l’Assistant Certificat de serveur web IIS et installez le certificat au moment de la demande.
• Effectuez une demande hors connexion à l’aide de l’Assistant Certificat de serveur web IIS et obtenez et installez le certificat ultérieurement.
• Demandez un certificat sans utiliser l’Assistant Certificat de serveur web IIS.

Pour installer le certificat de site web, vous devez effectuer les tâches suivantes :

• Importez le certificat dans le magasin de certificats de l’ordinateur.
• Affectez le certificat installé au site Web.

Importer le certificat dans le magasin de l’ordinateur local

Pour importer le certificat dans le magasin de l’ordinateur local, procédez comme suit :

1. Sur le serveur web, sélectionnez Démarrer, puis Exécuter.
2. Dans la zone Ouvrir , tapez mmc, puis sélectionnez OK.
3. Dans le menu Fichier , sélectionnez Ajouter/supprimer un composant logiciel enfichable.
4. Dans la boîte de dialogue Ajouter/supprimer un composant logiciel enfichable , sélectionnez Ajouter.
5. Dans la boîte de dialogue Ajouter un composant logiciel enfichable autonome , sélectionnez Certificats, puis Ajouter.
6. Dans la boîte de dialogue Composant logiciel enfichable Certificats , sélectionnez Compte d’ordinateur, puis suivant.
7. Dans la boîte de dialogue Sélectionner un ordinateur , sélectionnez Ordinateur local : (l’ordinateur sur lequel cette console s’exécute), puis sélectionnez Terminer.
8. Dans la boîte de dialogue Ajouter un composant logiciel enfichable autonome , sélectionnez Fermer.
9. Dans la boîte de dialogue Ajouter/supprimer un composant logiciel enfichable , sélectionnez OK.
10. Dans le volet gauche de la console, double-cliquez sur Certificats (ordinateur local).
11. Cliquez avec le bouton droit sur Personnel, pointez sur Toutes les tâches, puis sélectionnez Importer.
12. Dans la page Bienvenue dans l’Assistant Importation de certificat , sélectionnez Suivant.
13. Dans la page Fichier à importer , sélectionnez Parcourir, recherchez votre fichier de certificat, puis sélectionnez Suivant.
14. Si le certificat a un mot de passe, tapez le mot de passe dans la page Mot de passe , puis sélectionnez Suivant.
15. Dans la page Magasin de certificats, sélectionnez Placer tous les certificats dans le magasin suivant, puis sélectionnez Suivant.
16. Sélectionnez Terminer, puis OK pour confirmer que l’importation a réussi.

Affecter le certificat importé au site web

1. Sélectionnez Démarrer, pointez sur Outils d’administration, puis sélectionnez Gestionnaire des services Internet (IIS).
2. Dans le volet gauche, sélectionnez votre serveur.
3. Dans le volet droit, double-cliquez sur Sites web.
4. Dans le volet droit, cliquez avec le bouton droit sur le site Web auquel vous souhaitez affecter le certificat, puis sélectionnez Propriétés.
5. Sélectionnez Sécurité de l’annuaire, puis Certificat de serveur.
6. Dans la page Bienvenue dans l’Assistant Certificat web , sélectionnez Suivant.
7. Dans la page Certificat de serveur, sélectionnez Attribuer un certificat existant, puis suivant.
8. Dans la page Certificats disponibles , sélectionnez le certificat installé que vous souhaitez attribuer à ce site web, puis sélectionnez Suivant.
9. Dans la page Port SSL , configurez le numéro de port SSL. Le port par défaut 443 est approprié pour la plupart des situations.
10. Sélectionnez Suivant.
11. Dans la page Résumé du certificat , passez en revue les informations sur le certificat, puis sélectionnez Suivant.
12. Dans la page Fin de l’Assistant Certificat de serveur web , sélectionnez Terminer, puis OK.

Vous pouvez maintenant configurer des éléments de site web pour utiliser des communications sécurisées.