Base de Connaissances

Renouvellement IIS 5/6 sans interruption de service

Les administrateurs de serveurs rencontrent fréquemment des problèmes d’interruption de service lorsqu’ils doivent modifier les informations d’un certificat SSL existant dans Microsoft IIS 5/6. Lorsque vous générez une CSR pour un site web dans IIS, vous pouvez créer un nouveau certificat ou attribuer/importer un certificat existant. Une fois que vous avez utilisé un certificat SSL pour sécuriser le site web, vous pouvez uniquement renouveler, supprimer ou remplacer ce certificat existant. Lorsque vous renouvelez un certificat SSL dans IIS, vous pouvez uniquement créer une demande pour un certificat identique au certificat d’origine. Vous ne pouvez modifier aucune information du certificat. Par exemple, lorsque vous renouvelez un certificat, vous ne pouvez pas modifier la taille de clé de 1024 à 2048 bits.

Une façon de modifier les informations d’un certificat SSL consiste à supprimer le certificat existant, à redémarrer l’assistant et à choisir l’option permettant de créer un nouveau certificat. Cela vous permet de modifier les informations du certificat. Toutefois, le site web reste non sécurisé ou indisponible jusqu’à l’émission d’un nouveau certificat. Il arrive que le site web ne soit non sécurisé ou indisponible que pendant quelques minutes, mais l’interruption peut potentiellement durer plusieurs heures, voire plusieurs jours, selon le temps nécessaire pour recevoir votre nouveau certificat.

Utiliser l’utilitaire de certificats DigiCert® pour Windows pour renouveler votre certificat SSL

Le moyen le plus simple de modifier les informations d’un certificat sans subir d’interruption de service consiste à utiliser l’utilitaire de certificats DigiCert® pour Windows. Tout d’abord, utilisez l’utilitaire de certificats pour générer votre nouvelle CSR. Ensuite, une fois votre certificat SSL reçu, utilisez l’utilitaire de certificats pour l’importer sur votre serveur IIS. Enfin, utilisez IIS pour remplacer l’ancien certificat.
Consultez Renouveler les certificats SSL Microsoft IIS 5.x/6.x.

Utiliser IIS 5/6 pour renouveler votre certificat SSL

Vous pouvez également utiliser l’interface utilisateur d’IIS 5/6 pour modifier les informations d’un certificat SSL sans interruption de service. L’utilisation d’IIS 5/6 pour effectuer cette tâche est un peu plus complexe, mais produit les mêmes résultats.
Consultez Comment renouveler un certificat SSL IIS 5/6.

Remarque: 
Le problème d’interruption de service a été résolu dans IIS 7.
Pour obtenir les instructions de renouvellement des certificats IIS 7, consultez Renouveler votre certificat SSL IIS 7.
Pour obtenir les instructions de renouvellement des certificats IIS 8, consultez IIS 8 et IIS 8.5: renouveler votre certificat SSL.
Pour obtenir les instructions de renouvellement des certificats IIS 10, consultez Microsoft IIS 10: renouveler votre certificat SSL