Génération du certificat dans un centre de certification

Des instructions sont fournies pour le centre de certification Microsoft Certification Authority déployé sur le serveur Windows Server 2016.

Il est recommandé d'utiliser le navigateur Internet Explorer. Certaines pages du centre de certification Microsoft Certification Authority peuvent s'afficher incorrectement dans d'autres navigateurs.

Pour générer un certificat PFX avec une clé privée :

1. Dans le navigateur, ouvrez la page de votre centre de certification : https://<l'adresse du serveur>/certsrv.
2. Sélectionnez Request a certificate.

   La page Request a Certificate s'ouvre.

3. Sélectionnez advanced certificate request.

   La page Advanced Certificate Request s'ouvre.

4. Sélectionnez Create and submit a request to this CA.

   La page Advanced Certificate Request s'ouvre.

5. Sélectionnez l'une des options suivantes dans le menu déroulant Certificate Template :
   • modèle avec l'extension Server Authentication si vous souhaitez utiliser le certificat comme certificat de serveur.
   • modèle avec l'extension Client Authentication si vous souhaitez utiliser le certificat comme certificat de client.
   • modèle avec extensions Server Authentication et Client Authentication, si vous souhaitez utiliser le certificat en tant que certificat serveur et client.
6. Dans le groupe de paramètres Identifying Information For Offline Template, remplissez les informations sur votre organisation.

   Le champ Name doit être rempli.

7. Dans le groupe de paramètres Key Options, procédez comme suit :
   1. Sélectionnez l'option Create new key set.
   2. Dans le champ Key Size, saisissez la valeur 2048.
   3. Sélectionnez l'option Automatic key container name.
   4. Cochez la case Mark keys as exportable.
8. Dans le groupe de paramètres Additional Options, assurez-vous que la case Save request est décochée.
9. Cliquez sur le bouton Submit.

   La page Certificate Issued s'ouvre.

10. Sélectionnez Install this certificate.

Le certificat avec la clé privée sera généré et sauvegardé dans le stockage de certificats de votre compte utilisateur.