Générer un CSR avec Microsoft IIS7 / IIS8 et Windows Serveur 2012 / 2013
Cas général
Ouvrez l'outil d'administration Internet Information Services. Sélectionnez
le serveur concerné dans l'arbre sur la gauche. Double-cliquez sur l’icône Certificats de Serveur (Server Certificates) au milieu.
Dans le panneau Action (à droite), cliquer sur "Créer une demande de certificat" ("Create Certificate Request...").
- Ensuite déroulez l'assistant. Écrivez sans utilisez d'accents ni de caractères : ! @ # $ % ^ * ( ) ~ ? > < & / \:
- Choisissez la longueur (2048 minimum) et le magasin de stockage
- Choisir ensuite un emplacement et un nom du fichier de demande de certificat à créer. Cliquez sur "Terminer" ("Finish").
Il ne vous reste plus qu'à ouvrir le fichier ainsi généré et copier/coller son contenu dans notre formulaire de commande, voir Accéder à un formulaire de demande .
Il ne faut surtout pas reconfigurer le SSL ou créer une nouvelle demande de certificat entre le moment où vous générez un CSR et le moment où vous installez le certificat résultant. Si vous le faites, le logiciel risque de perdre votre demande et refuser d'installer le certificat ultérieurement.
Informations complémentaires
N.B.: L'utilisation de certificats contenant une adresse IP réservée ou un nom interne (xxx.local, nom_de_machine) est désapprouvée par le CA / Browsers Forum et ne sera plus accepté par aucune autorité (en savoir plus).
Serveur FTP SSL
IIS 7 est livré avec un serveur FTP qui supporte SSL. La procédure d'obtention d'un certificat
est la même que pour un serveur web IIS7. Une fois le certificat obtenu, il suffit d'aller dans la
partie Sites FTP de votre serveur, et de modifier les "bindings" pour sélectionner le certificat SSL.
Voir aussi: FTP over SSL