Base de Connaissances

Importation et configuration d’une copie de votre certificat SSL sur votre serveur IIS 8

Avant de pouvoir importer une copie de votre certificat SSL sur votre serveur IIS 8, vous devez d’abord exporter le certificat SSL et sa clé privée sous forme de fichier .pfx à partir du serveur sur lequel le certificat est installé. Consultez Instructions d’exportation de certificat SSL avec DigiCert Certificate Utility.

Pour importer et configurer la copie de votre certificat SSL, procédez comme suit:

Après avoir exporté votre certificat SSL et sa clé privée sous forme de fichier .pfx, vous pouvez copier (importer) ce fichier sur d’autres serveurs, puis configurer vos sites web pour qu’ils utilisent le certificat.

1. Importez le fichier .pfx sur votre serveur IIS 8 à l’aide de DigiCert Certificate Utility.

   Comment utiliser DigiCert Certificate Utility pour importer un fichier .pfx sur votre serveur IIS 8

2. Configurez votre site web pour utiliser le certificat SSL avec IIS 8.

   Comment utiliser IIS 8 pour attribuer le certificat à votre site web

Comment utiliser DigiCert Certificate Utility pour importer un fichier .pfx sur votre serveur IIS 8

1. Sur le serveur IIS 8 sur lequel vous souhaitez importer votre certificat, téléchargez et enregistrez l’exécutable DigiCert® Certificate Utility for Windows (DigiCertUtil.exe).

2. Exécutez DigiCert® Certificate Utility for Windows.

   Double-cliquez sur DigiCertUtil.

3. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), puis cliquez sur Import.

   

4. Dans l’assistant Certificate Import, cliquez sur Browse pour sélectionner le fichier certificat .pfx (c.-à-d. your_domain_com.pfx), choisissez le fichier, cliquez sur Open, puis sur Next.

   

5. Dans le champ Password, saisissez le mot de passe du fichier .pfx, puis cliquez sur Next.

   

6. Dans le champ Enter a new friendly name or you can accept the default, saisissez un nom convivial pour le certificat.

   Remarque: Le nom convivial ne fait pas partie du certificat; il sert uniquement à identifier le certificat.

   Nous vous recommandons d’ajouter DigiCert et la date d’expiration à la fin du nom convivial, par exemple: yoursite-digicert-(date d’expiration). Ces informations permettent d’identifier l’émetteur et la date d’expiration de chaque certificat. Elles permettent également de distinguer plusieurs certificats utilisant le même nom de domaine.

   

7. Cliquez sur Finish pour importer le certificat SSL (fichier .pfx) sur votre serveur IIS 8.

   Vous devriez recevoir un message indiquant que le certificat a été importé avec succès. Vous devriez maintenant voir votre certificat SSL dans DigiCert Certificate Utility for Windows©, sous SSL Certificates.

8. Vous pouvez maintenant configurer votre serveur IIS 8 pour utiliser ce certificat SSL.

Comment utiliser IIS 8 pour attribuer le certificat à votre site web

Dans IIS 8, les certificats SSL sont attribués à un site web en associant celui-ci à une combinaison spécifique d’adresse IP et de port.

• Pour un site web sans liaison HTTPS:

  Consultez Ajout de liaisons de site (le site web ne dispose pas d’une liaison HTTPS)

• Pour un site web disposant déjà d’une liaison HTTPS:

  Consultez Modification des liaisons de site (le site web dispose déjà d’une liaison HTTPS)

Ajout de liaisons de site (le site web ne dispose pas d’une liaison HTTPS)

1. Ouvrez Internet Information Services (IIS) Manager.

2. Dans Internet Information Services (IIS) Manager, sous Connections, développez le nom de votre serveur, développez Sites, puis cliquez sur le site ou domaine auquel vous souhaitez associer le certificat SSL.

   

3. Dans le menu Actions, sous Edit Site, cliquez sur Bindings.

4. Dans la fenêtre Site Bindings, cliquez sur Add.

   

5. Dans la fenêtre Add Site Binding, saisissez les informations suivantes:

   Type	Dans la liste déroulante, sélectionnez https.
   IP address	Dans la liste déroulante, sélectionnez All Unassigned.
   Port	Saisissez 443. Le port utilisé pour le trafic SSL est généralement le port 443.
   SSL certificate	Dans la liste déroulante, sélectionnez le certificat SSL récemment importé à l’aide de son nom convivial.

   

6. Cliquez sur OK.

   Votre certificat SSL devrait maintenant être copié et installé sur votre serveur IIS 8.

Modification des liaisons de site (le site web dispose déjà d’une liaison HTTPS)

1. Ouvrez Internet Information Services (IIS) Manager.

2. Dans Internet Information Services (IIS) Manager, sous Connections, développez le nom de votre serveur, développez Sites, puis cliquez sur le site que vous souhaitez sécuriser (généralement le site web par défaut).

   

3. Dans le menu Actions, sous Edit Site, cliquez sur Bindings.

4. Dans la fenêtre Site Bindings, sélectionnez la liaison HTTPS puis cliquez sur Edit.

   

5. Dans la fenêtre Edit Site Binding, saisissez les informations suivantes:

   IP address	Dans la liste déroulante, sélectionnez All Unassigned. Si votre serveur dispose de plusieurs adresses IP, sélectionnez celle qui s’applique.
   Host name	Si vous utilisez l’indication de nom de serveur (Server Name Indication), saisissez le nom d’hôte que vous souhaitez sécuriser.
   Require Server Name Indication	Si vous utilisez l’indication de nom de serveur, cochez cette case.
   SSL certificate	Dans la liste déroulante, sélectionnez le certificat SSL récemment importé à l’aide de son nom convivial.

   

6. Cliquez sur OK.

   Votre certificat SSL devrait maintenant être copié et installé sur votre serveur IIS 8.
    

Tester votre installation

Pour vérifier que l’installation est correcte, utilisez notre outil de diagnostic d’installation SSL DigiCert® et saisissez le nom DNS du site (par ex. www.yourdomain.com ou mail.yourdomain.com) que vous sécurisez afin de tester votre certificat SSL.
 

Dépannage

Si vous rencontrez des erreurs de certificat, essayez de réparer les erreurs de confiance de votre certificat à l’aide de DigiCert® Certificate Utility for Windows. Si cela ne résout pas le problème, contactez le support.