Base de Connaissances

Importation et configuration de la copie de votre certificat SSL sur votre serveur IIS 7

Avant d’importer une copie de votre certificat SSL sur votre serveur IIS 7, vous devez d’abord exporter le certificat SSL avec sa clé privée sous forme de fichier .pfx à partir du serveur sur lequel le certificat est installé. Consultez Instructions d’exportation de certificat SSL avec DigiCert Certificate Utility.

Pour importer et configurer la copie de votre certificat SSL, procédez comme suit:

Après avoir exporté votre certificat SSL et sa clé privée sous forme de fichier .pfx, vous pouvez copier (importer) ce fichier sur d’autres serveurs puis configurer vos sites web afin qu’ils utilisent le certificat.

1. Utilisez DigiCert Certificate Utility pour importer le fichier .pfx sur votre serveur IIS 7.

   Utilisation de DigiCert Certificate Utility pour importer un fichier .pfx sur votre serveur IIS 7

2. Configurez votre site web pour utiliser le certificat SSL avec IIS 7.

   Utilisation d’IIS 7 pour attribuer le certificat à votre site web
    

Utilisation de DigiCert Certificate Utility pour importer un fichier .pfx sur votre serveur IIS 7

1. Sur le serveur IIS 7 sur lequel vous souhaitez importer votre certificat, téléchargez et enregistrez l’exécutable DigiCert® Certificate Utility for Windows (DigiCertUtil.exe).

2. Exécutez DigiCert® Certificate Utility for Windows.

   Double-cliquez sur DigiCertUtil.

3. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), puis cliquez sur Import.

   

4. Dans l’assistant Certificate Import, cliquez sur Browse pour sélectionner le fichier certificat .pfx (c.-à-d. your_domain_com.pfx), choisissez le fichier, cliquez sur Open, puis sur Next.

   

5. Dans le champ Password, saisissez le mot de passe du fichier .pfx puis cliquez sur Next.

   

6. Dans le champ Enter a new friendly name or you can accept the default, saisissez un nom convivial pour le certificat.

   Remarque : Le nom convivial ne fait pas partie du certificat; il sert uniquement à identifier le certificat.

   Nous vous recommandons d’ajouter DigiCert et la date d’expiration à la fin du nom convivial, par exemple: yoursite-digicert-(date d’expiration). Ces informations permettent d’identifier l’émetteur et la date d’expiration de chaque certificat. Elles permettent également de distinguer plusieurs certificats utilisant le même nom de domaine.

   

7. Cliquez sur Finish pour importer le certificat SSL (fichier .pfx) sur votre serveur IIS 7.

   Vous devriez recevoir un message indiquant que le certificat a été importé avec succès. Vous devriez maintenant voir votre certificat SSL dans DigiCert Certificate Utility for Windows©, sous SSL Certificates.

8. Vous devez maintenant configurer votre serveur IIS 7 afin qu’il utilise ce certificat SSL.

Utilisation d’IIS 7 pour attribuer le certificat à votre site web

Dans IIS 7, les certificats SSL sont associés à un site web en liant celui-ci à une combinaison spécifique d’adresse IP et de port.

• Pour un site web ne disposant pas d’une liaison HTTPS:

  Consultez Ajout de liaisons de site.

• Pour un site web disposant déjà d’une liaison HTTPS:

  Consultez Modification des liaisons de site (le site web dispose déjà d’une liaison HTTPS).
   

Ajout de liaisons de site

1. Ouvrez Internet Information Services (IIS) Manager.

2. Dans Internet Information Services (IIS) Manager, sous Connections, développez le nom de votre serveur, développez Sites, puis cliquez sur le site ou le domaine auquel vous souhaitez associer le certificat SSL.

   

3. Dans le menu Actions, sous Edit Site, cliquez sur Bindings.

4. Dans la fenêtre Site Bindings, cliquez sur Add.

   

5. Dans la fenêtre Add Site Binding, saisissez les informations suivantes:

   Type	Dans la liste déroulante, sélectionnez https.
   IP address	Dans la liste déroulante, sélectionnez All Unassigned.
   Port	Saisissez 443. Le port utilisé pour le trafic SSL est généralement le port 443.
   SSL certificate	Dans la liste déroulante, sélectionnez le certificat SSL récemment importé à l’aide de son nom convivial.

   

6. Cliquez sur OK.

   Votre certificat SSL devrait maintenant être copié et installé sur votre serveur IIS 7.

Modification des liaisons de site (le site web dispose déjà d’une liaison HTTPS)

1. Ouvrez Internet Information Services (IIS) Manager.

2. Dans Internet Information Services (IIS) Manager, sous Connections, développez le nom de votre serveur, développez Sites, puis cliquez sur le site ou le domaine auquel vous souhaitez associer le certificat SSL.

   

3. Dans le menu Actions, sous Edit Site, cliquez sur Bindings.

4. Dans la fenêtre Site Bindings, sélectionnez la liaison HTTPS du site puis cliquez sur Edit.

   

5. Dans la fenêtre Edit Site Binding, saisissez les informations suivantes:

   IP address	Dans la liste déroulante, sélectionnez All Unassigned. Si votre serveur possède plusieurs adresses IP, sélectionnez celle qui s’applique.
   SSL certificate	Dans la liste déroulante, sélectionnez le certificat SSL récemment importé à l’aide de son nom convivial.

   

6. Cliquez sur OK.

   Votre certificat SSL devrait maintenant être copié et installé sur votre serveur IIS 7.
    

Tester votre installation

Pour vérifier que l’installation est correcte, utilisez notre outil de diagnostic d’installation SSL DigiCert® et saisissez le nom DNS du site (par ex. www.yourdomain.com ou mail.yourdomain.com) que vous sécurisez afin de tester votre certificat SSL.
 

Dépannage

Si vous rencontrez des erreurs de certificat, essayez de réparer les erreurs de confiance de votre certificat à l’aide de DigiCert® Certificate Utility for Windows. Si cela ne résout pas le problème, contactez le support.