- Ouvrir le navigateur du serveur web destinataire du certificat
(celui où on veut exécuter https)
- Taper l'URL pointant sur le site de votre autorité de certification
Windows 2000
http://www.votresite.chose/CertSrv/
- Choisir "Demander un certificat" cliquer
"Suivant"
- puis "Demande avancée" cliquer "Suivant"
- puis "Soumettre une demande de certificat auprès de cette Autorité de certification en utilisant un formulaire"
cliquer sur "Suivant". Le formulaire de demande avancée se
charge alors
(il y a à ce moment un bug possible sur le chargement du contrôle
activeX lié aux conditions d'application du patch suivant : 323172
MS02-048: Flaw in Certificate Enrollment Control May Cause Digital
Certificates to Be Deleted.
Le
bug et sa solution sont expliqués ici).
|
Choisir le modèle de certificat pour serveur web |
 |
Renseigner les informations d'identification. Attention au
champ Nom qui doit absolument contenir le libellé de serveur tel
qu'il apparaîtra dans l'URL lors de l'appel HTTPS. Sinon la connexion
HTTPS échouera. |
 |
Choisir les options cryptographiques |
 |
Personnellement je demande la génération d'un nouveau jeu
de clés pour ce certificat |
 |
Sélectionner l'option suivante pour pouvoir installer le
certificat directement sur l'ordinateur de destination si c'est sur
celui-ci que vous êtes en train de faire la demande. |
 |
Confirmation qu'un certificat a été émis en réponse à
votre demande |
 |
Cliquer sur le lien "Installer le certificat" pour
l'installer directement sur l'ordinateur depuis lequel est fait la
demande. |
 |