Installer un certificat Microsoft IIS4

Attention : depuis Mars 2020, le protocole TLS1.2 est obligatoire sur les serveurs Web. Microsoft IIS4 n'est pas compatible avec ce protocole. Plus d'informations : TLS1.2 obligatoire depuis Mars 2020

Vous avez reçu votre certificat par email. Gardez cet email sous la main.

1- Récupérez le certificat sur votre serveur

Téléchargez le fichier du certificat (.cer) indiqué dans l'email de livraison sur votre bureau.

Si vous n'avez pas ce lien, copier/coller le certificat qui se trouve en bas de votre email de livraison dans un fichier texte sur le serveur.

2- Importez le certificat

• Positionnez-vous sur le Gestionnaire de Clés.
• Installez votre nouveau certificat serveur SSL IIS en cliquant sur la clé dans le dossier www (habituellement une clé cassée traversée par une ligne) et sélectionnez Install Key Certificate.
• Sélectionnez le fichier contenant le certificat, récupéré via le lien contenu dans notre email de livraison
• Entrez le mot de passe affecté lors de la création de cette entrée.
• Ajouter alors, comme demandé, l'adresse IP et le numéro de port. Any assigned est acceptable si vous n'avez aucun autre certificat SSL installé sur votre serveur web.
• Note : la présence de plusieurs certificats installés sur le même serveur web nécessitera une adresse IP différente pour chaque certificat (voir Est-il possible de mettre plusieurs serveurs SSL sur la même machine ?).
• Allez sur le menu Computers et sélectionnez Commit Changes (Effectuer les modifications maintenant) ou fermez le Gestionnaire de clés et répondez Yes pour enregistrer les changements.
• Le nouveau certificat serveur SSL IIS est maintenant installé.

3- Installer les certificats intermédiaires

Si besoin, votre email de livraison vous indiquera qu'il faut installer un ou plusieurs certificats intermédiaires dans votre serveur. Pour se faire:

1. Téléchargez uniquement les certificats intermédiaires sur votre bureau.
2. Pour chaque fichier:
• double-cliquez dessus pour démarrer l'assistant
• Choisissez Place all certificates in the following store et cliquez sur browse.
• Sélectionnez Show physical stores.
• Puis sélectionnez Intermediate Certification Authorities
• Choisissez Local Computer et cliquez sur OK.
• De retour dans l'assistant, cliquez sur Next puis Finish.

C'est fini pour l'installation des certificats!

4- Rebootez le serveur

Redémarrez votre machine pour terminer l'installation.

5- Testez

Testez maintenant l'accès à votre site sécurisé avec IE 6 et Firefox.

• Sauvegarder votre certificat IIS4 et sa clef privée

LES RECOMMANDATIONS ET CONSEILS DE TBS CERTIFICATS

Pour des raisons de sécurité il est recommandé de :

• désactiver SSLv2 et SSLv3. Voir la documentation Microsoft : http://support.microsoft.com/kb/187498