|
certificats de serveur Windows permettent l'authentification et l'autorisation des utilisateurs et des services , et de nombreuses fonctions de l'entreprise exigent. Sécurité IP , par exemple , utilise des certificats de serveur afin d'établir une authentification mutuelle pour la communication réseau sécurisé. Choisissez une source appropriée à partir duquel créer votre certificat de serveur et l'installer en utilisant l'une de ces deux méthodes. Instructions
installer un certificat à partir d'un stand-alone autorité de certification
1 créer le certificat . Utilisez un navigateur Web sur le serveur pour se connecter à l'autorité de certification de Windows autonome (CA) en utilisant son adresse web sous la forme de " https:// /certsrv ", où < CA- Nom est le nom de l' autorité de certification. Cliquez sur " Demander un certificat " et remplissez le formulaire en ligne , en sélectionnant «certificat d'authentification du client " lorsque vous êtes invité . Choisissez une clé de 1024 bits , et choisir de le stocker dans le magasin de l'ordinateur local.
2 installer le certificat. A la fin du processus de demande en ligne , soit vous serez invité à " Installer ce certificat " ou vous serez informé que votre demande est en attente d'approbation de l'administrateur. Si l'ancien , cliquez sur le lien " Installer ce certificat " pour terminer l' installation. Si vous devez attendre l'approbation de l'administrateur , le faire et revenir à ce site une fois qu'il aura été approuvé . À ce moment , cliquez sur le lien "Vérifier un certificat en attente », puis « Installer ce certificat. "
3 Vérifiez que le certificat est répertorié dans le magasin de certificats. Dans le menu de démarrage cliquez sur " Exécuter ... " et le type MMC pour lancer la console de gestion Microsoft . Cliquez sur le menu déroulant Fichier et sélectionnez " Add /Remove Snap -in. " Dans le menu de sélection des "certificats" à gauche, puis choisissez l'option " compte Computer " bouton radio . Cliquez sur "Suivant " et " Terminer" pour terminer l' Add /Remove Snap -in assistant. Cliquez sur " OK" pour afficher la fenêtre de gestion des certificats. Développer les «certificats » dans la racine de la console vers la gauche et cliquez sur " Personal " pour afficher les certificats installés. Identifier que le certificat que vous venez d'installer est répertorié ici .
4 sauvegarder le certificat . Faites un clic droit sur le certificat et sélectionnez " Toutes les tâches ... " et "Exporter". Choisissez le format du certificat par défaut et spécifier un emplacement sécurisé sur le serveur pour enregistrer le certificat .
Installez un certificat d'une autorité de certification d'entreprise (CA)
5 Créer l' certificat . Utilisez un navigateur Web sur le serveur pour se connecter à l'autorité de certification de Windows autonome (CA) en utilisant son adresse web sous la forme de " https:// /certsrv ", où < CA- Nom est le nom de l' autorité de certification. Sur la page d'accueil , cliquez sur " Demander un certificat. " Dans le menu déroulant Options, choisissez «certificat avancée » et « présenter une demande à cette autorité de certification en utilisant un formulaire. " Remplissez le formulaire en sélectionnant une clé de 1024 bits et sélectionnez " Utiliser le magasin de l'ordinateur local . " Cliquez sur le lien " Installer ce certificat " pour terminer l' installation.
6 Vérifiez que le certificat est répertorié dans le magasin de certificats. Dans le menu de démarrage cliquez sur " Exécuter ... " et le type MMC pour lancer la console de gestion Microsoft . Cliquez sur le menu déroulant Fichier et sélectionnez " Add /Remove Snap -in. " Dans le menu de sélection des "certificats" à gauche, puis choisissez l'option " compte Computer " bouton radio . Cliquez sur "Suivant " et " Terminer" pour terminer l' Add /Remove Snap -in assistant. Cliquez sur " OK" pour afficher la fenêtre de gestion des certificats. Développer les «certificats » dans la racine de la console vers la gauche et cliquez sur " Personal " pour afficher les certificats installés. Identifier que le certificat que vous venez d'installer est répertorié ici .
7 sauvegarder le certificat . Faites un clic droit sur le certificat et sélectionnez " Toutes les tâches ... " et "Exporter". Choisissez le format du certificat par défaut et spécifier un emplacement sécurisé sur le serveur pour enregistrer le certificat .
|
