Base de Connaissances

Office 365 | Utilisation de Microsoft IIS pour la création d’une CSR

Microsoft Office 365 ne comprend pas d’interface graphique pour créer une CSR. Comme Office 365 est conçu pour fonctionner sur Microsoft IIS, vous pouvez utiliser IIS pour créer votre CSR.

• Pour les instructions concernant IIS 8/8.5, consultez Office 365: comment créer une CSR avec IIS 8/8.5.

• Pour les instructions concernant IIS 7, consultez Office 365: comment créer une CSR avec IIS 7.

Si vous disposez déjà de votre certificat SSL et devez l’installer, consultez Microsoft Office 365: installation du certificat SSL (IIS).

Pour une méthode simple permettant de créer une CSR compatible avec toute plateforme serveur Microsoft, vous pouvez utiliser l’utilitaire de certificat DigiCert® pour Windows. Consultez Instructions de création de CSR pour les serveurs Microsoft. Pour plus d’informations sur cet utilitaire, consultez DigiCert® Certificate Utility for Windows.

Office 365 | Comment créer une CSR avec IIS 8/8.5

1. Sur votre serveur AD FS, ouvrez le gestionnaire Internet Information Services (IIS).

   Depuis l’écran Start, tapez puis cliquez sur Internet Information Services (IIS) Manager.

2. Dans Internet Information Services (IIS) Manager, sous Connections, sélectionnez le nom d’hôte de votre serveur.

   

3. Dans le menu central, dans la section IIS, double-cliquez sur l’icône Server Certificates.

4. Dans le menu Actions, cliquez sur Create Certificate Request pour ouvrir l’assistant Request Certificate.

   

5. Dans l’assistant Request Certificate, sur la page Distinguished Name Properties, saisissez les informations suivantes puis cliquez sur Next:

   Nom commun (Common Name):	Saisissez le nom qui sera utilisé pour accéder au certificat. Assurez-vous que le nom commun correspond au nom de la batterie de serveurs AD FS. Microsoft recommande d’utiliser le nom d’hôte STS (secure token service).
   	Par exemple, sts.domain.com,
   Organisation (Organization):	Saisissez le nom légalement enregistré de votre organisation/entreprise.
   Unité organisationnelle (Organizational Unit):	Saisissez le nom de votre département au sein de l’organisation. Par exemple, vous pouvez saisir IT ou Web Security.
   	Vous pouvez également laisser la zone de texte vide.
   Ville/localité (City/locality):	Saisissez la ville dans laquelle votre organisation/entreprise est située.
   État/province (State/province):	Saisissez l’État/la province dans lequel/laquelle votre organisation/entreprise est située.
   Pays/région (Country/region):	Saisissez ou sélectionnez votre code pays à deux chiffres dans la liste déroulante.
   	Si nécessaire, vous pouvez trouver votre code pays à deux chiffres dans notre liste Codes pays des certificats SSL.

   

6. Sur la page Cryptographic Service Provider Properties, saisissez les informations suivantes puis cliquez sur Next:

   Fournisseur de services cryptographiques (Cryptographic service provider):	Dans la liste déroulante, sélectionnez Microsoft RSA SChannel Cryptographic Provider, sauf si vous utilisez un fournisseur cryptographique spécifique.
   Longueur en bits (Bit length):	Dans la liste déroulante, sélectionnez 2048.

   

7. Sur la page File Name, cliquez sur … pour rechercher un emplacement où vous souhaitez enregistrer le fichier CSR, saisissez le nom du fichier puis cliquez sur Open.

   Remarque:  Si vous saisissez uniquement le nom du fichier sans sélectionner d’emplacement, votre fichier CSR sera enregistré à l’emplacement suivant: C:\Windows\System32.

   

8. Assurez-vous de noter le nom du fichier et l’emplacement où vous avez enregistré votre fichier CSR.

   Vous devrez ouvrir ce fichier comme un fichier texte, copier l’intégralité du contenu du fichier texte (y compris les balises Begin New Certificate Request et End New Certificate Request) puis le coller dans le processus de commande en ligne lorsqu’il vous sera demandé.

9. Cliquez sur Finish.

10. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.

    Consultez Microsoft Office 365: installation du certificat SSL (IIS).
     

Office 365 | Comment créer une CSR avec IIS 7

1. Sur votre serveur AD FS, ouvrez le gestionnaire Internet Information Services (IIS).

   Dans le menu Windows Start, cliquez sur Administrative Tools > Internet Information Services (IIS) Manager.

2. Dans Internet Information Services (IIS) Manager, sous Connections, sélectionnez le nom d’hôte de votre serveur.

   

3. Dans le menu central, dans la section IIS, double-cliquez sur l’icône Server Certificates.

4. Dans le menu Actions, cliquez sur Create Certificate Request pour ouvrir l’assistant Request Certificate.

   

5. Dans l’assistant Request Certificate, sur la page Distinguished Name Properties, saisissez les informations suivantes puis cliquez sur Next:

   Nom commun (Common Name):	Saisissez le nom qui sera utilisé pour accéder au certificat. Assurez-vous que le nom commun correspond au nom de votre batterie de serveurs AD FS.
   	Microsoft recommande d’utiliser le nom d’hôte STS (secure token service).
   	Par exemple, sts.domain.com
   Organisation (Organization):	Saisissez le nom légalement enregistré de votre organisation/entreprise.
   Unité organisationnelle (Organizational Unit):	Saisissez le nom de votre département au sein de l’organisation. Par exemple, vous pouvez saisir IT ou Web Security.
   	Vous pouvez également laisser la zone de texte vide.
   Ville/localité (City/locality):	Saisissez la ville dans laquelle votre organisation/entreprise est située.
   État/province (State/province):	Saisissez l’État/la province dans lequel/laquelle votre organisation/entreprise est située.
   Pays/région (Country/region):	Saisissez ou sélectionnez votre code pays à deux chiffres dans la liste déroulante.
   	Si nécessaire, vous pouvez trouver votre code pays à deux chiffres dans notre liste Codes pays des certificats SSL.

   

6. Sur la page Cryptographic Service Provider Properties, saisissez les informations suivantes puis cliquez sur Next:

   Fournisseur de services cryptographiques (Cryptographic service provider):	Dans la liste déroulante, sélectionnez Microsoft RSA SChannel Cryptographic Provider, sauf si vous utilisez un fournisseur cryptographique spécifique.
   Longueur en bits (Bit length):	Dans la liste déroulante, sélectionnez 2048.

   

7. Sur la page File Name, cliquez sur … pour rechercher un emplacement où vous souhaitez enregistrer le fichier CSR, saisissez le nom du fichier puis cliquez sur Open.

   Remarque: Si vous saisissez uniquement le nom du fichier sans sélectionner d’emplacement, votre fichier CSR sera enregistré à l’emplacement suivant: C:\Windows\System32.

   

8. Assurez-vous de noter le nom du fichier et l’emplacement où vous avez enregistré votre fichier CSR.

   Vous devrez ouvrir ce fichier comme un fichier texte, copier l’intégralité du contenu du fichier texte (y compris les balises Begin New Certificate Request et End New Certificate Request) puis le coller dans le processus de commande en ligne lorsqu’il vous sera demandé.

9. Cliquez sur Finish.

10. Après avoir reçu votre certificat SSL de DigiCert, vous pouvez l’installer.

    Consultez Microsoft Office 365: installation du certificat SSL (IIS).