FAQ Installation Certificat
Installer un certificat après suppression de la demande de certificat en cours sur IIS
Installer un certificat SSL sur un serveur Apache
Installer un certificat après suppression de la demande de certificat en cours sur IIS
IIS stocke la clé privée d'un certificat sous forme de demande en attente. La suppression de la demande en attente supprime l'association de la clé privée avec IIS, mais cette dernière existe toujours dans le magasin de certificats. Pour installer le certificat alors que la demande en attente n'est pas disponible, vous pouvez utiliser la version 5.2.3718.0 de l'outil de ligne de commande Certutil.exe, accessible par le biais du composant logiciel enfichable Services de certificats de la console MMC dans Windows Server 2003.
Procédures
|
Pour installer un certificat de serveur Web où manque une demande de certificat en attente |
|
| 1. |
Cliquez sur Démarrer , puis sur Exécuter , tapez cmd et cliquez sur OK . |
| 2. |
Accédez au répertoire où Certutil.exe est stocké ; par défaut, il s'agit de %windir%\system32. |
| 3. |
À l'invite de commandes, tapez la commande suivante : certutil -addstore my nouvcert . cer
où nouvcert . cer représente le nom du certificat reçu de l'Autorité de certification. Le message suivant s'affiche : CertUtil: -addstore La commande s'est terminée correctement . |
| 4. |
Accédez au répertoire où est stocké le certificat reçu de l'Autorité de certification. Cliquez avec le bouton droit sur le certificat, puis cliquez sur Propriétés . |
| 5. |
Cliquez sur l'onglet Détails , puis sélectionnez <Tout> dans la liste déroulante Afficher . |
| 6. |
Dans la liste Champ , sélectionnez Empreinte numérique pour afficher sa valeur dans le volet d'affichage. |
| 7. |
Sélectionnez la valeur d' Empreinte numérique dans le volet d'affichage, puis appuyez sur CTRL+C. |
| 8. |
Revenez à l'invite de commandes et tapez la commande suivante : certutil -repairstore my " empreinte_numérique "
où empreinte_numérique représente la valeur du champ Empreinte numérique . Veillez à taper les guillemets dans la commande. Si la commande réussit, le message suivant s'affiche : « Succès du test de cryptage CertUtil: -repairstore La commande s'est terminée correctement. » |
| 9. |
Installez le certificat de serveur sur le serveur Web. |
|
|
Important : |
|
Si la commande certutil échoue, le message d'erreur suivant s'affiche : « CertUtil : -repairstore ÉCHEC de la commande : 0x80090011 (-2146893807) Certutil : L'objet est introuvable. » Ce message indique que la clé privée du certificat n'existe pas dans le magasin de certificats. Vous ne pouvez pas installer le certificat obtenu auprès de l'Autorité de certification. Vous devez donc générer une nouvelle demande de certificat, obtenir ce nouveau certificat et l'installer sur votre serveur Web. |
Installer un Certificat SSL sur un serveur apache
- SE connecter en ssh dans un répertoire non accessible au public ( /root par exemple)
- pour le nom de domaine voulu, www.exemple.com tapez les commandes suivantes:
- A ce moment vous devez remplir les informations suivante:
Country Name : Indiquez votre pays en deux lettres ( FR , BE , CH ...)
State or Province Name : Votre region
City : Votre ville
Organization Name : Le nom de votre socité ( le cas échéant )
Organizational Unit Name : le service de la société concernée
Common Name : le nom de domaine
Email Address : l'adresse mail du propriétaire du domaine
A challenge password : Ne rien mettre ici
An optional company name : sans importance
A noter que seul le Common Name est obligatoire pensez à mettre www. devant votre nom si votre certificat sert à garantir l'accès de votre site internet.
- Dans votre répertoire, se trouve à présent un fichier www.exemple.com.csr dont le contenu doit être copié dans notre formulaire de commande
- Vous pouvez en afficher le contenu pour le copier avec la commande :
cat www.exemple.com
Commandez votre certificat SSL
Envoyez nous un E mail à: admin@espace2001.com
nous vous contacterons par retour
ou Tel: +33 (0) 970 408 150 pour plus d'informations.
|