Génération du certificat dans un centre de certification

Des instructions sont fournies pour le centre de certification Microsoft Enterprise Certification Authority déployé sur le serveur Windows Server 2016.

Il est recommandé d'utiliser le navigateur Internet Explorer. Certaines pages du centre de certification Microsoft Enterprise Certification Authority peuvent s'afficher incorrectement dans d'autres navigateurs.

Pour générer un certificat basé sur CSR, procédez comme suit :

1. Ouvrez le fichier de requête précédemment créé dans un éditeur de texte et copiez son contenu dans le presse-papiers.
2. Dans le navigateur, ouvrez la page de votre centre de certification : https://<adresse du serveur>/certsrv.
3. Sélectionnez Request a certificate.

   La page Request a certificate s'ouvre.

4. Sélectionnez advanced certificate request.

   La page Advanced Certificate Request s'ouvre.

5. Sélectionnez Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file.

   La page Submit a Certificate Request or Renewal Request s'ouvre.

6. Dans le champ Base-64-encoded certificate request (CMC or PKCS #10 or PKCS #7), coller le contenu du fichier de requête copié à l'étape 1.
7. Dans la liste déroulante Certificate Template, sélectionnez Subordinate Certification Authority.
8. Cliquez sur le bouton Submit.

   La page Certificate Issued s'ouvre.

9. Procédez comme suit :
   1. Sélectionnez l'encodage du fichier de certificat.

      L'application prend en charge l'utilisation des certificats avec encodage DER et Base64.

   2. Sélectionnez le format du certificat :
      • Si vous souhaitez télécharger le fichier de certificat final avec l'extension .cer qui ne contient pas de certificats intermédiaires, sélectionnez Download certificate.
      • Si vous souhaitez télécharger la chaîne de certificats complète au format conteneur PKCS#7 avec extension .p7b, sélectionnez Download certificate chain.

      Il est recommandé de télécharger la chaîne de certificats complète afin d'éviter des problèmes de vérification par les centres de certification intermédiaires.

Le certificat sera généré et enregistré sur votre ordinateur dans le dossier de téléchargement du navigateur.