Générer un CSR avec Microsoft IIS7 / IIS8 et Windows Serveur 2012 / 2013

Cas général

Ouvrez l'outil d'administration Internet Information Services. Sélectionnez le serveur concerné dans l'arbre sur la gauche. Double-cliquez sur l’icône Certificats de Serveur (Server Certificates) au milieu.



Dans le panneau Action (à droite), cliquer sur "Créer une demande de certificat" ("Create Certificate Request...").

• Ensuite déroulez l'assistant. Écrivez sans utilisez d'accents ni de caractères : ! @ # $ % ^ * ( ) ~ ? > < & / \:
• Choisissez la longueur (2048 minimum) et le magasin de stockage
  


• Choisir ensuite un emplacement et un nom du fichier de demande de certificat à créer. Cliquez sur "Terminer" ("Finish").
  

Il ne vous reste plus qu'à ouvrir le fichier ainsi généré et copier/coller son contenu dans notre formulaire de commande, voir Accéder à un formulaire de demande .

Il ne faut surtout pas reconfigurer le SSL ou créer une nouvelle demande de certificat entre le moment où vous générez un CSR et le moment où vous installez le certificat résultant. Si vous le faites, le logiciel risque de perdre votre demande et refuser d'installer le certificat ultérieurement.

Informations complémentaires

• Documentation officielle Microsoft pour générer un CSR sous IIS7

N.B.: L'utilisation de certificats contenant une adresse IP réservée ou un nom interne (xxx.local, nom_de_machine) est désapprouvée par le CA / Browsers Forum et ne sera plus accepté par aucune autorité (en savoir plus).

Serveur FTP SSL

IIS 7 est livré avec un serveur FTP qui supporte SSL. La procédure d'obtention d'un certificat est la même que pour un serveur web IIS7. Une fois le certificat obtenu, il suffit d'aller dans la partie Sites FTP de votre serveur, et de modifier les "bindings" pour sélectionner le certificat SSL.

Voir aussi: FTP over SSL

Liens utiles

• L'analyse du CSR à échoué