Base de Connaissances

Exportez votre certificat SSL/TLS depuis un serveur Microsoft pour l'importer sur un autre serveur Microsoft.

Arrière-plan

Les serveurs Windows utilisent des fichiers .pfx contenant la clé publique (fichier de certificat SSL) et le fichier de clé privée associé. DigiCert fournit votre fichier de certificat SSL (fichier de clé publique). Votre serveur génère le fichier de clé privée associé dans le cadre de la demande de signature de certificat (CSR).

Pour qu'un certificat SSL fonctionne, vous avez besoin de clés publique et privée. Si vous devez transférer vos certificats SSL d'un serveur à un autre, exportez-les au format .pfx.

Prérequis d'exportation

Pour créer un fichier .pfx, le certificat SSL et sa clé privée correspondante doivent se trouver sur le même ordinateur. Il peut être nécessaire d'importer le certificat sur l'ordinateur où est stockée la clé privée associée (par exemple, l'ordinateur portable ou de bureau sur lequel vous avez créé la CSR) avant de pouvoir l'exporter au format .pfx.

Pour obtenir de l'aide concernant l'importation du certificat, consultez les instructions d'importation du certificat SSL: utilitaire de certificat DigiCert.

Exportez votre certificat SSL avec clé privée à l'aide de l'utilitaire de certificats DigiCert.

Ces instructions expliquent comment exporter un certificat SSL installé sur un serveur Microsoft et sa clé privée correspondante au format .pfx pour l'importer sur un autre serveur. Si vous avez besoin de votre certificat SSL au format .key Apache, veuillez consulter la section Exporter un certificat SSL Windows vers un serveur Apache (format PEM).

1. Sur votre serveur Windows, téléchargez et enregistrez le  fichier exécutable DigiCert® Certificate Utility pour Windows (DigiCertUtil.exe).
   
   
2. Exécutez l'utilitaire de certificat DigiCert® pour Windows (double-cliquez sur DigiCertUtil).
   
   
3. Dans l' utilitaire de certificats DigiCert pour Windows©, sélectionnez SSL (cadenas doré), sélectionnez le certificat que vous souhaitez exporter en tant que fichier .pfx, et enfin, sélectionnez Exporter le certificat. 
   
   
   
4. Dans l' assistant d'exportation de certificats, sélectionnez Oui, exporter la clé privée, sélectionnez fichier .pfx, puis cochez Inclure tous les certificats du chemin de certification si possible, et enfin, sélectionnez Suivant. Un fichier .pfx utilise le même format qu'un fichier .p12 ou PKCS12.
   
   

   Si l' option « Oui, exporter la clé privée » est grisée (inutilisable), cela signifie que la clé privée correspondant au certificat n'est pas présente sur cet ordinateur. Vous ne pouvez donc pas créer le fichier de certificat .pfx.   Pour résoudre ce problème, importez le certificat sur la même machine que celle où sa demande de signature de certificat (CSR) a été créée. Consultez la  section « Prérequis pour l'exportation ».

   
   
   
5. Dans les champs Mot de passe et Confirmer le mot de passe, saisissez et confirmez votre mot de passe, puis sélectionnez Suivant.
   Vous devrez utiliser ce mot de passe pour importer ce certificat SSL sur d'autres serveurs et appareils acceptant les fichiers .pfx. 
   
   
   
6. Dans la zone Nom de fichier, sélectionnez … pour parcourir et sélectionner l'emplacement où vous souhaitez enregistrer le fichier .pfx, indiquez un nom de fichier, sélectionnez Enregistrer, puis sélectionnez Terminer. 
   
   
   
7. Lorsque vous recevez le message « Votre certificat et votre clé ont été exportés avec succès », sélectionnez OK.
    

Importer un certificat PFX sur un serveur Microsoft Windows

Pour importer le certificat sur votre serveur à l'aide de l'utilitaire de certificats DigiCert, suivez les instructions correspondant à ce type de serveur:

• IIS 10
• IIS 8
• IIS 7
• IIS 6
• Échange 2013
• Échange 2010
• Échange 2007
  
  

Dépannage

Après avoir importé votre certificat sur le nouveau serveur, si vous rencontrez des erreurs de confiance liées au certificat, essayez de les réparer à l'aide de l'outil de réparation. L'utilitaire de certificats DigiCert® pour Windows. Si les erreurs persistent, veuillez contacter l'assistance.
 

Testez votre installation

Pour vérifier que vous avez correctement installé le certificat, utilisez notre Outil de diagnostic d'installation SSL DigiCert®. Dans le  champ Adresse du serveur, saisissez le nom DNS du site (par exemple, example.com) que vous avez sécurisé avec votre certificat SSL.