Base de Connaissances

Installation d’un certificat SSL dans Microsoft IIS 4.x

Si vous n’avez pas encore créé de demande de signature de certificat (CSR) ni commandé votre certificat, consultez Création d’une CSR pour certificat SSL | IIS 4.
 

Comment installer votre certificat SSL sur votre serveur Windows NT

Installer le fichier de certificat principal du serveur à l’aide de Key Manager

1. Téléchargez les fichiers de certificat racine, intermédiaire et principal depuis votre compte client DigiCert Web-PKI.

2. Accédez à Key Manager.

3. Installez le nouveau certificat SSL principal IIS (your_domain.crt) en cliquant sur la clé dans le répertoire www (généralement une icône de clé brisée barrée), puis sélectionnez « Install Key Certificate ».

4. Saisissez le mot de passe.

5. Lorsque vous êtes invité à définir les liaisons (bindings), ajoutez l’adresse IP et le numéro de port. L’option « Any assigned » est acceptable si aucun autre certificat SSL IIS n’est installé sur le serveur Web.

   Remarque: plusieurs certificats installés sur le même serveur Web nécessitent chacun une adresse IP distincte, car SSL ne prend pas en charge les en-têtes d’hôte (host headers).

6. Accédez au menu Computers et sélectionnez l’option « Commit Changes », ou fermez Key Manager et sélectionnez « Yes » lorsqu’il vous est demandé de valider les modifications.

7. Le nouveau certificat SSL principal IIS est maintenant correctement installé.

8. Sauvegardez la clé dans Key Manager en cliquant sur Key menu > Export -> Backup File. Stockez le fichier de sauvegarde sur le disque dur ET hors du serveur.

   Remarque: Avant que les navigateurs des utilisateurs ne fassent automatiquement confiance à votre certificat, vous devez également installer les certificats intermédiaires sur votre serveur.
   
   

Installer les fichiers de certificat intermédiaire

Une fois le certificat principal du serveur installé, redémarrez la machine exécutant IIS 4. Vous devez maintenant suivre l’une des procédures ci-dessous. La procédure à suivre dépend du Service Pack installé sur votre machine exécutant IIS 4.

Service Pack 3:

1. Installez les certificats intermédiaire et racine dans Internet Explorer en ouvrant chaque certificat puis en cliquant sur « Install Certificate ».

2. Vous pouvez ensuite utiliser ce fichier batch IIS CA pour transférer tous les certificats racines d’Internet Explorer vers le magasin de certificats IIS.

Service Pack 4 ou version ultérieure:

1. Double-cliquez sur le certificat racine (TrustedRoot.crt) pour ouvrir l’assistant d’installation.

2. Sélectionnez « Place all certificates in the following store », puis cliquez sur Browse.

3. Sélectionnez « Show physical stores », puis « Trusted Root Certification Authorities », et enfin « Local Computer ». Cliquez ensuite sur Ok, puis sur Next dans l’assistant, et enfin sur Finish.

4. Suivez ensuite les mêmes étapes pour le certificat intermédiaire (DigiCertCA.crt), mais placez-le dans le magasin « Intermediate Certification Authorities ».

5. Redémarrez votre serveur (le simple redémarrage d’IIS ne mettra pas à jour le certificat SSL; vous devez redémarrer le serveur).