Base de Connaissances

Transfert des fichiers de certificat IIS 5/6

Contexte

Vous recherchez un moyen plus simple d’exporter? Notre outil de gestion et de dépannage fonctionne sur tous les serveurs Windows.

Les serveurs Windows utilisent des fichiers .pfx pour contenir les fichiers de clé publique (vos fichiers de certificat SSL fournis par DigiCert) ainsi que le fichier de clé privée associé (généré par votre serveur lors de la création de la CSR).

Comme les clés publique et privée sont toutes deux nécessaires au fonctionnement d’un certificat SSL, vous devez disposer d’une sauvegarde .pfx pour transférer les certificats de sécurité SSL d’un serveur à un autre.

Cette page explique comment sauvegarder votre certificat sur un serveur opérationnel, importer le certificat sur un autre serveur, puis l’activer pour une utilisation sur le nouveau serveur. Si vous n’avez pas encore installé les fichiers de certificat reçus de DigiCert sur le serveur ayant généré votre CSR, consultez notre page d’instructions d’installation IIS 5/6.
 

Exportation/Sauvegarde vers un fichier .pfx

1. Dans le menu Démarrer, cliquez sur Run, puis saisissez mmc.

2. Cliquez sur File > Add/Remove Snap-in.

   

3. Cliquez sur Add > Certificates > Add.

   

4. Sélectionnez Computer Account, puis cliquez sur Next. Sélectionnez Local Computer, puis cliquez sur Finish. Fermez ensuite la fenêtre Add Standalone Snap-in ainsi que la fenêtre Add/Remove Snap-in.
5. Cliquez sur le signe + pour développer l’arborescence Certificates (Local Computer), puis recherchez le dossier Personal. Développez le dossier Certificates.
6. Cliquez avec le bouton droit sur le certificat que vous souhaitez sauvegarder et sélectionnez ALL TASKS > Export.
7. Sélectionnez Yes, export the private key et include all certificates in the certificate path if possible.
   Avertissement: ne sélectionnez pas l’option de suppression de la clé privée.
8. Conservez les paramètres par défaut, puis saisissez votre mot de passe si nécessaire.
9. Choisissez l’emplacement d’enregistrement du fichier, puis cliquez sur Finish. Un message indiquant que l’exportation a réussi doit s’afficher. Le fichier .pfx est désormais enregistré à l’emplacement sélectionné.
    

Importation à partir d’un fichier .pfx

1. Dans le menu Démarrer, cliquez sur Run, puis saisissez mmc.
2. Cliquez sur File > Add/Remove Snap-in.
3. Cliquez sur Add > Certificates > Add.
4. Sélectionnez Computer Account, puis cliquez sur Next. Sélectionnez Local Computer, puis cliquez sur Finish. Fermez ensuite la fenêtre Add Standalone Snap-in ainsi que la fenêtre Add/Remove Snap-in.
5. Cliquez sur le signe + pour développer l’arborescence Certificates (Local Computer), puis recherchez le dossier Personal. Développez le dossier Certificates.
6. Cliquez avec le bouton droit sur le certificat que vous souhaitez sauvegarder et sélectionnez ALL TASKS > Import.
7. Suivez l’assistant d’importation de certificat pour importer votre certificat principal à partir du fichier .pfx. Lorsque l’option vous est proposée, choisissez automatically place the certificates in the certificate stores based on the type of certificate.
    

Activation d’un nouveau certificat sur un serveur

1. Dans le menu Démarrer, cliquez sur Administrative Tools > Internet Information Services (IIS) Manager.
2. Dans IIS Manager, cliquez avec le bouton droit sur le site auquel vous souhaitez attribuer le certificat, puis sélectionnez Properties.
3. Accédez à Directory Security > Server Certificate. Cela lance l’assistant de certificat serveur.
4. Si cette option est proposée, choisissez assign an existing certificate pour le site et sélectionnez le certificat que vous venez d’importer.
   Si cette option n’est pas disponible, il vous sera demandé ce que vous souhaitez faire avec le certificat actuellement associé au site. Choisissez l’option permettant de remplacer le certificat actuel.
5. Accédez au fichier .pfx créé précédemment, puis terminez l’assistant de certificat. Il peut être nécessaire de redémarrer IIS ou le serveur afin que le nouveau certificat soit reconnu.