Base de Connaissances

Ces instructions concernent Microsoft Active Directory LDAP sur Windows Server 2008/2008 R2.

Pour les instructions relatives à Microsoft Active Directory LDAP sur Windows Server 2012/2012 R2, consultez
Microsoft Active Directory LDAP (2012): Installation d’un certificat SSL.

Si vous n’avez pas encore créé de Certificate Signing Request (CSR) ni commandé votre certificat, consultez
Microsoft Active Directory LDAP (2008): Création d’une CSR pour un certificat SSL.

Microsoft Active Directory LDAP (2008) | Installation de votre certificat SSL

Pour installer le certificat SSL sur votre serveur Microsoft Active Directory LDAP, suivez les étapes ci-dessous.

• Importez votre certificat SSL sur votre serveur LDAP (2008) à l’aide de DigiCert® Certificate Utility for Windows.

  Importation d’un certificat SSL à l’aide de DigiCert Certificate Utility

• Exportez le certificat SSL au format .pfx à l’aide de DigiCert® Certificate Utility for Windows.

  Exportation d’un certificat SSL au format .pfx à l’aide de DigiCert Certificate Utility

• Installez le fichier de certificat SSL .pfx dans le magasin personnel Active Directory Domain Services (2008).

  Microsoft AD LDAP (2008): Importation de votre fichier certificat PFX dans le magasin personnel AD DS
   

Importation d’un certificat SSL à l’aide de DigiCert Certificate Utility

Après validation et émission de votre certificat SSL, vous pouvez utiliser DigiCert® Certificate Utility for Windows pour importer le fichier sur votre serveur Microsoft Active Directory LDAP.

1. Sur votre serveur LDAP Windows Server 2008/2008 R2 où vous avez créé la CSR, enregistrez le fichier de certificat SSL .cer (par ex. your_domain_com.cer) envoyé par DigiCert.

2. Exécutez DigiCert® Certificate Utility for Windows.

   Double-cliquez sur DigiCertUtil.

3. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), puis sur Import.

   

4. Dans la fenêtre Certificate Import, sous File Name, cliquez sur Browse afin de rechercher le fichier certificat .cer (par ex. your_domain_com.cer) envoyé par DigiCert, sélectionnez-le, cliquez sur Open, puis sur Next.

   

5. Dans le champ Enter a new friendly name or you can accept the default, saisissez un nom convivial pour le certificat. Le nom convivial ne fait pas partie du certificat; il sert uniquement à l’identifier.

   Nous vous recommandons d’ajouter DigiCert et la date d’expiration à la fin du nom convivial, par exemple: yoursite-DigiCert-expirationDate. Ces informations permettent d’identifier l’émetteur et la date d’expiration de chaque certificat. Elles permettent également de distinguer plusieurs certificats ayant le même nom de domaine.

   

6. Cliquez sur Finish.
    

Exportation d’un certificat SSL au format .pfx à l’aide de DigiCert Certificate Utility

Après avoir importé le certificat SSL sur votre serveur Microsoft AD LDAP, vous pouvez utiliser DigiCert® Certificate Utility for Windows pour exporter le certificat SSL au format .pfx.

1. Exécutez DigiCert® Certificate Utility for Windows.

   Double-cliquez sur DigiCertUtil.

2. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), sélectionnez le certificat SSL à exporter, puis cliquez sur Export Certificate.

   

3. Dans l’assistant Certificate Export, sélectionnez Yes, export the private key, choisissez le format pfx file, décochez Include all certificates in the certification path if possible, puis cliquez sur Next.

   

4. Dans les champs Password et Confirm Password, saisissez et confirmez votre mot de passe, puis cliquez sur Next.

   Remarque: Vous utiliserez ce mot de passe lors de l’importation du certificat SSL sur d’autres serveurs Windows ou sur d’autres serveurs et équipements acceptant les fichiers .pfx.

   

5. Dans le champ File name, cliquez sur … afin de sélectionner l’emplacement et le nom du fichier .pfx, puis cliquez sur Finish.

   

6. Après avoir reçu le message "Your certificate and key have been successfully exported", cliquez sur OK.

   Votre certificat SSL a été exporté avec succès au format .pfx.

   

Microsoft AD LDAP (2008) | Importation de votre fichier certificat PFX dans le magasin personnel AD DS

Une fois votre fichier certificat .pfx obtenu, vous pouvez utiliser Microsoft Management Console (MMC) pour l’importer dans le magasin personnel Active Directory Domain Services.

Importation du fichier certificat .pfx

1. Ouvrez Microsoft Management Console (MMC) en tant qu’administrateur.

   • Dans le menu Start de Windows, dans le champ Search programs and files, saisissez mmc.

   • Faites un clic droit sur mmc.exe, puis sélectionnez Run as administrator.

2. Dans la fenêtre User Account Control, cliquez sur Yes afin d’autoriser le programme à apporter des modifications à l’ordinateur.

3. Dans la console MMC, cliquez sur File > Add/Remove Snap-in.

   

4. Dans la fenêtre Add or Remove Snap-ins, sous Available snap-ins, sélectionnez Certificates, puis cliquez sur Add.

   

5. Dans la fenêtre Certificates snap-in, sélectionnez Service account, puis cliquez sur Next.

   

6. Dans la fenêtre Select Computer, sélectionnez Local computer (the computer this console is running on), puis cliquez sur Next.

   

7. Dans la fenêtre Certificates snap-in, sélectionnez Active Directory Domain Services, puis cliquez sur Finish.

   

8. Dans la fenêtre Add or Remove snap-ins, cliquez sur OK.

   

9. Dans la console MMC, développez Certificates - Service (Active Directory Domain Services), faites un clic droit sur NTDS/Personal, puis sélectionnez Import.

   

10. Dans l’assistant Certificate Import Wizard, sur la page Welcome to the Certificate Import, cliquez sur Next.

    

11. Sur la page File to Import, cliquez sur Browse, recherchez et sélectionnez le fichier certificat .pfx (par ex. your_domain_com.pfx) exporté à l’aide de DigiCert Certificate Utility, cliquez sur Open, puis sur Next.

    

12. Sur la page Password, procédez comme suit:

    1. Dans le champ Password, saisissez le mot de passe créé lors de l’exportation du fichier certificat .pfx.

    2. Cochez Include all extended properties.

    3. Cochez Mark this key as exportable.

    4. Cliquez sur Next.

    

13. Sur la page Certificate Store, conservez les paramètres par défaut, puis cliquez sur Next.

    Paramètres par défaut:

    1. Place all certificates in the following store

    2. Certificate store: NTDS\Personal

    

14. Sur la page Completing the Certificate Import, vérifiez vos paramètres, puis cliquez sur Finish.

    

15. Tous vos ordinateurs clients devraient maintenant pouvoir établir des connexions SSL avec tous les contrôleurs de domaine de la forêt.

Vérifier que SSL a été correctement configuré

1. Ouvrez le composant logiciel enfichable LDP en tant qu’administrateur.

   • Dans le menu Start de Windows, dans le champ Search programs and files, saisissez ldp.

   • Faites un clic droit sur ldp.exe, puis sélectionnez Run as administrator.

2. Dans la fenêtre User Account Control, cliquez sur Yes afin d’autoriser le programme à apporter des modifications à l’ordinateur.

3. Dans LDP, cliquez sur Connection > Connect.

   

4. Dans la fenêtre Connect, procédez comme suit:

   • Dans le champ Server, saisissez le nom d’hôte auquel vous vous connectez.

   • Dans le champ Port, saisissez 636.

   • Cochez SSL.

   • Décochez Connectionless.

   • Cliquez sur OK.
     
     
      

5. La sortie de la commande doit afficher le nom d’utilisateur et le nom de domaine associés à la liaison.

6. Si vous recevez le message Cannot open connection, la liaison LDAP sur SSL n’est pas correctement configurée.

   

7. Cliquez sur OK.

8. Ensuite, dans LDP, cliquez sur Connection > Bind.

   

9. Dans la fenêtre Bind, cliquez sur OK.

   

10. La sortie de la commande doit maintenant afficher le nom d’utilisateur et le nom de domaine associés à la liaison.