Générer un CSR pour Microsoft ISA

Microsoft ISA ne dispose pas de son propre gestionnaire de certificat. Il faut utiliser celui d'IIS.

Si vous avez un serveur IIS sur la machine ISA, utilisez-le. Sinon, utilisez un autre serveur disposant d'IIS pour demander et obtenir un certificat, vous exporterez puis importerez ensuite le certificat vers la machine ISA. Ceci est expliqué dans nos instructions d'installation.

Dans un premier temps, utilisez un serveur Microsoft Windows disponible et suivez les instructions suivantes :

• soit Générer un CSR avec Microsoft IIS5 ou IIS6
  
• soit Générer un CSR avec Microsoft IIS7 ( Windows serveur 2008 R2, 2012 / 2013, ... )
  

Documentation technique Microsoft

• Obtain a digital certificate and create a digital signature

N.B.: L'utilisation de certificats contenant une adresse IP réservée ou un nom interne (xxx.local, nom_de_machine) est désapprouvée par le CA / Browsers Forum et ne sera plus accepté par aucune autorité (en savoir plus).

Documentation complémentaire

• Installer OpenSSL sur un poste Windows
• Tout sur le SHA1 et le SHA256
• Noms de domaines (FQDN / SANs) accentués
• Installer un certificat