Base de Connaissances

SharePoint 2013 | Installation de votre certificat SSL

Microsoft SharePoint 2013 ne comprend pas d’interface graphique permettant d’installer un certificat SSL. Étant donné que SharePoint 2013 est conçu pour fonctionner sur Microsoft IIS 8, vous pouvez utiliser IIS. Si vous n’avez pas encore créé de demande de signature de certificat (CSR) ni commandé votre certificat, consultez Microsoft SharePoint 2013: Instructions de création d’une CSR pour certificat SSL. :contentReference[oaicite:0]{index=0}

Le processus d’installation d’un certificat SSL sur SharePoint comprend trois étapes:

1. Installation du certificat SSL

   • Si vous avez utilisé IIS 8 pour générer votre CSR, vous devez utiliser IIS 8 pour installer le certificat SSL.

     Voir Utilisation d’IIS 8 pour installer le certificat SSL.

   • Si vous avez utilisé DigiCert® Certificate Utility for Windows pour générer votre CSR, vous devez utiliser DigiCert Certificate Utility pour importer/installer votre certificat SSL.

     Voir Instructions d’importation de certificat SSL: DigiCert® Certificate Utility for Windows.

2. Attribution ou liaison du certificat à votre site SharePoint

   Voir Utilisation d’IIS 8 pour attribuer le certificat au site web SharePoint.

3. Installation du certificat racine

   Voir Utilisation de SharePoint 2013 pour installer le certificat racine.

SharePoint 2013 | Comment installer votre certificat SSL

Utilisation d’IIS 8 pour installer le certificat SSL

Après que DigiCert a validé et émis votre certificat SSL, vous pouvez utiliser Microsoft IIS 8 pour installer votre certificat SSL sur le serveur où vous avez généré la CSR, puis le lier au site SharePoint.

1. Enregistrez le fichier de certificat SSL (your_domain_name.cer) sur le serveur où la CSR a été générée.

2. Ouvrez Internet Information Services (IIS) Manager.

   Depuis l’écran Start, saisissez puis cliquez sur Internet Information Services (IIS) Manager.

3. Dans Internet Information Services (IIS) Manager, sous Connections, sélectionnez le nom d’hôte de votre serveur.

   

4. Dans le menu central, section IIS, double-cliquez sur l’icône Server Certificates.

5. Dans le menu Actions, cliquez sur Complete Certificate Request pour ouvrir l’assistant Complete Certificate Request.

   

6. Sur la page Specify Certificate Authority Response, sous File name containing the certification authority’s response, cliquez sur … pour rechercher le fichier certificat .cer envoyé par DigiCert, sélectionnez-le puis cliquez sur Open.

   

7. Dans le champ Friendly name, saisissez un nom convivial pour le certificat. Le nom convivial ne fait pas partie du certificat; il sert uniquement à identifier le certificat.

   Nous vous recommandons d’ajouter DigiCert et la date d’expiration à la fin du nom convivial, par exemple: yoursite-DigiCert-expirationDate. Ces informations permettent d’identifier l’émetteur et la date d’expiration de chaque certificat. Elles permettent également de distinguer plusieurs certificats portant le même nom de domaine.

8. Dans la liste déroulante Select a certificate store for the new certificate, sélectionnez Personal.

9. Pour installer le certificat SSL sur le serveur, cliquez sur OK.

10. Une fois le certificat SSL installé avec succès sur le serveur, vous devez encore utiliser IIS pour attribuer ou lier ce certificat au site SharePoint.
     

Utilisation d’IIS 8 pour attribuer le certificat au site web SharePoint

1. Dans Internet Information Services (IIS) Manager, sous Connections, développez le nom de votre serveur, développez Sites, puis sélectionnez le site SharePoint.

   

2. Dans le menu Actions, sous Edit Site, cliquez sur Bindings.

3. Dans la fenêtre Site Binding, cliquez sur Add.

   

4. Dans la fenêtre Add Site Bindings, saisissez les informations suivantes:

   Type:	Dans la liste déroulante, sélectionnez https.
   IP address:	Dans la liste déroulante, sélectionnez All unassigned.
   	Si votre serveur possède plusieurs adresses IP, sélectionnez celle qui s’applique.
   Port:	Saisissez 443, sauf si vous utilisez un port non standard pour le trafic SSL.
   SSL certificate:	Dans la liste déroulante, sélectionnez le nom convivial du certificat que vous venez d’installer.

   

5. Lorsque vous avez terminé, cliquez sur OK.

   

6. Vous devez maintenant installer le certificat racine sur votre serveur SharePoint.
    

Utilisation de SharePoint 2013 pour installer le certificat racine

1. Connectez-vous à la console de gestion DigiCert® (votre compte).

2. Dans la console de gestion DigiCert®, sous Order, cliquez sur le numéro de commande du certificat SSL que vous venez d’installer.

3. Dans l’onglet My Orders, cliquez sur Download.

   

4. Dans la section Download Certificate, cliquez sur le lien Download or Copy/Paste Individual Certificates.

   

5. Cliquez ensuite sur l’icône ROOT CERTIFICATE.

   

6. Dans la fenêtre Opening TrustedRoot.crt, cliquez sur Save File pour enregistrer le fichier sur votre serveur SharePoint.

   

7. Ouvrez ensuite SharePoint 2013 Central Administration.

   Depuis l’écran Start, saisissez puis cliquez sur SharePoint 2013 Central Administration.

8. Dans SharePoint 2013 Central Administration, dans le menu de gauche, cliquez sur Security puis, sous General Security, cliquez sur Manage trust.

   

9. Sur la page Trust Relationships, dans le menu en haut de la page, cliquez sur New.

   

10. Dans la fenêtre Establish Trust Relationship, section General Settings, saisissez dans le champ Name le nom que vous souhaitez attribuer au certificat SSL.

    

11. Dans la section Root Certificate for the trust relationship, cliquez sur Browse pour rechercher et sélectionner le certificat racine (par ex. TrustedRoot.crt).

12. Dans la fenêtre Establish Trust Relationship, cliquez sur OK.

13. Si le certificat est installé correctement, il devrait apparaître sur la page Trust Relationships.

    

Tester votre installation

Si votre site web est accessible publiquement, notre outil de diagnostic d’installation SSL DigiCert® peut vous aider à diagnostiquer les problèmes courants.

Dépannage

Si vous rencontrez des erreurs de certificat, essayez de réparer les erreurs de confiance de votre certificat à l’aide de DigiCert® Certificate Utility for Windows. Si cela ne résout pas les erreurs, contactez le support.

Informations complémentaires

IIS 8 et Windows Server 2012 disposent de la fonctionnalité Server Name Indication (SNI), qui vous permet d’héberger plusieurs sites SSL et certificats SSL sur une seule adresse IP en utilisant les en-têtes d’hôte (Host Headers) sur votre serveur IIS 8.

• Prise en charge des navigateurs pour SNI dans IIS 8 et IIS 8.5

• Comment installer et configurer votre certificat SSL sur Windows Server 2012 - IIS 8 (certificats multiples utilisant SNI)