Génération du certificat dans un centre de certification
13 décembre 2023
ID 186284
Des instructions sont fournies pour le centre de certification Microsoft Certification Authority déployé sur le serveur Windows Server 2016.
Il est recommandé d'utiliser le navigateur Internet Explorer. Certaines pages du centre de certification Microsoft Certification Authority peuvent s'afficher incorrectement dans d'autres navigateurs.
Pour générer un certificat PFX avec une clé privée, procédez comme suit :
- Dans le navigateur, ouvrez la page de votre centre de certification :
https://<adresse du serveur>/certsrv. - Sélectionnez Request a certificate.
La page Request a certificate s'ouvre.
- Sélectionnez advanced certificate request.
La page Advanced Certificate Request s'ouvre.
- Sélectionnez Create and submit a request to this CA.
La page Advanced Certificate Request s'ouvre.
- Dans la liste déroulante Certificate Template, sélectionnez Subordinate Certification Authority.
- Dans le groupe de paramètres Identifying Information For Offline Template, remplissez les informations sur votre organisation.
Le champ Name doit être rempli.
- Dans le groupe de paramètres Key Options, procédez comme suit :
- Sélectionnez l'option Create new key set.
- Dans le champ Key Size, saisissez la valeur 2048.
- Sélectionnez l'option Automatic key container name.
- Cochez la case Mark keys as exportable.
- Dans le groupe de paramètres Additional Options, assurez-vous que la case Save request est décochée.
- Cliquez sur le bouton Submit.
La page Certificate Issued s'ouvre.
- Sélectionnez Install this certificate.
Le certificat avec la clé privée sera généré et sauvegardé dans le stockage de certificats de votre compte utilisateur.