5.24.3.4.3. Créer un certificat auto-signé
5.24.3.4.3.2. Créer un certificat auto-signé via Windows PowerShell
Précédent  Suivant
5.24.3.4.3.2. Créer un certificat auto-signé via Windows PowerShell
5.24.3.4.3.2.1. Introduction
5.24.3.4.3.2.2. Commande Windows PowerShell
5.24.3.4.3.2.3. Ajouter des autorisations pour le certificat Ajouter
5.24.3.4.3.2.4. Exporter le certificat
5.24.3.4.3.2.1. Introduction

Dans cet exemple, nous allons créer, à l'aide de PowerShell en tant qu'administrateur, un certificat auto-signé valable dix ans.

Dans cet exemple, le serveur porte le nom d'hôte « testserver-01 » ; comme nom d'affichage (Friendly Name), nous utilisons « 3Dfindit-testserver-01 ». En tant que nom d'affichage, vous pouvez saisir ce que vous voulez ou choisir un nom un peu plus explicite afin de pouvoir retrouver facilement votre certificat s'il existe plusieurs certificats pour le même hôte. L' utilisateur local du serveur est « root ».

Le certificat est généré sur le serveur. En cas de génération manuelle, il faut ajouter au certificat les autorisations pour l'utilisateur local du serveur qui accède à l'AppServer.

À l’ étape suivante, le certificat généré est exporté puis importé sur le serveur dans le répertoire « Ordinateur local\Autorités de certification racine de confiance ». Ensuite, le certificat exporté est distribué aux clients et y est importé au même emplacement que sur le serveur, c'est-à-dire dans le répertoire « Ordinateur local \ Autorités de certification racine de confiance ».

5.24.3.4.3.2.2. Commande Windows PowerShell

La commande PowerShell est la suivante :

New-SelfSignedCertificate -CertStoreLocation Cert:\LocalMachine\My -DnsName "testserver01"
-FriendlyName "3dfindit-testserver-01" -NotAfter (Get-Date).AddYears(10)

5.24.3.4.3.2.3. Ajouter des autorisations pour le certificat Ajouter

  1. Pour ajouter des autorisations au certificat , lancez le Gestionnaire de certificats Windows (touche Windows + R -> certlm.msc ).

  2. Sous « Certificats » – Ordinateur local -> Mes certificats -> Certificats, vous verrez le certificat auto-signé généré.

  3. Cliquez avec le bouton droit de la souris sur le certificat et sélectionnez Toutes les tâches -> Gérer les clés privées ....

    -> La fenêtre « Sécurité » s'ouvre.

  4. Cliquez sur Ajouter pour ajouter un utilisateur du serveur local (dans ce cas, l'utilisateur « root ») à la liste des utilisateurs autorisés à utiliser le certificat.

  5. Dans la fenêtre « Sélectionner des utilisateurs ou des groupes », saisissez le nom d'utilisateur (dans ce cas, « root ») dans le champ « Saisissez les noms d'objets à utiliser » et sélectionnez « Vérifier les noms ».

    Après avoir sélectionné « Nom » , le champ « Saisissez les noms d'objets à utiliser » devrait afficher un résultat au format « NOM_HÔTE\nom_utilisateur », dans cet exemple « TESTSERVER-01\root ».

    [Remarque]Remarque

    Pour des raisons de compatibilité NetBIOS, le nom d'hôte est limité à 16 caractères ASCII. Si votre nom d’hôte comporte plus de 16 caractères, seuls les 16 premiers caractères s’affichent dans le champ « Saisissez les noms d’objets à utiliser » pour le nom d’hôte, suivis de \nom d’utilisateur.

    Dans un environnement de domaine, le résultat est le suivant : « Nom (nom d'utilisateur@domaine) ». Exemple : « nom d'utilisateur (user@cadenas.de) »

  6. Cliquez sur OK.

    -> Dans la fenêtre « Sécurité », l' utilisateur root apparaît dans la liste des noms de groupes ou d'utilisateurs avec les autorisations « Autoriser » pour les droits d'accès complet et de lecture.

  7. Cliquez sur OK. Les droits d'accès au certificat ont été ajoutés avec succès pour l'utilisateur « root ».

5.24.3.4.3.2.4. Exporter le certificat

  1. Pour exporter le certificat, cliquez avec le bouton droit de la souris sur le certificat et sélectionnez Toutes les tâches -> Exporter.

    -> L'assistant d'exportation des certificats s' ouvre.

  2. Sélectionnez « Suivant ».

  3. Sélectionnez « Non, ne pas exporter la clé privée », puis « Suivant ».

  4. Sélectionnez « DER codé en binaire X.509 (.CER) » puis cliquez sur « Suivant ».

  5. Sélectionnez « Parcourir... ».

  6. Sélectionnez l'emplacement et le nom du certificat exporté, cliquez sur Enregistrer, puis sur Suivant (dans cet exemple, l'emplacement est le lecteur C:\ et le nom du fichier est certificate ).

  7. Sélectionnez « Terminer » puis « OK ». L'exportation est ainsi terminée. Distribuez le certificat exporté à tous les clients.

Au cours des étapes suivantes, le certificat sera d'abord importé sur le serveur, puis sur les clients.

Précédent Niveau supérieur Suivant
5.24.3.4.3.1. Générer un certificat auto-signé dans PARTadmin sur le PARTapplicationServer Sommaire 5.24.3.4.3.3. Importer un certificat dans Windows Gestionnaire de certificats