Génération du certificat dans un centre de certification

Des instructions sont fournies pour le centre de certification Microsoft Certification Authority déployé sur le serveur Windows Server 2016.

Pour générer un certificat PFX avec une clé privée :

Dans le navigateur, ouvrez la page de votre centre de certification : https://<adresse du serveur>/certsrv/certrqma.asp.
La page Advanced Certificate Request s'ouvre.
Dans la liste déroulante Certificate Template, sélectionnez Subordinate Certification Authority.
Dans le groupe de paramètres Identifying Information For Offline Template, remplissez les informations sur votre organisation.
Le champ Name doit être rempli.
Dans le groupe de paramètres Key Options, procédez comme suit :
1. Sélectionnez l'option Create new key set.
2. Dans le champ Key Size, saisissez la valeur 2048.
3. Sélectionnez l'option Automatic key container name.
4. Cochez la case Mark keys as exportable.
Dans le groupe de paramètres Additional Options, assurez-vous que la case Save request est décochée.
Cliquez sur le bouton Submit.
La page Certificate Issued s'ouvre.
Sélectionnez Install this certificate.

Le certificat avec la clé privée sera généré et sauvegardé dans le stockage de certificats de votre compte utilisateur.