Créer une CSR et installer un certificat SSL - Windows Server : IIS 10+

Suivez les instructions de cette page pour utiliser IIS 10 afin de créer votre demande de signature de certificat (CSR), puis installer votre certificat SSL sur votre Windows Server 2016.

1. IIS 10 : comment créer votre CSR sous Windows Server 2016

Utiliser IIS 10 pour créer votre CSR

1. Dans la section Windows démarrer, saisissez Gestionnaire des services Internet (IIS) et ouvrez-le.
   
   
   

2. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions (volet de gauche), repérez le nom du serveur et cliquez dessus.

   
   
   
   

3. Sur la page Accueil du nom du serveur (volet central), dans la section IIS , double-cliquez sur Certificats de serveur.
   
   
   

4. Dans le volet Certificats de serveur du nom du serveur (volet central), dans la section Actions (volet de droite), cliquez sur le lien Créer une demande de certificat… .

   
   
   
   

5. Dans la section Demander un certificat , sur la page Propriétés du nom unique page, renseignez les informations indiquées ci-dessous, puis cliquez sur Suivant:

   Nom commun :	Saisissez le nom de domaine complet (FQDN) (par exemple, www.example.com).
   Organisation :	Saisissez la raison sociale officielle de votre entreprise (par exemple, YourCompany, Inc.).
   Organizational unit:	Le nom de votre service au sein de l'organisation. Cette entrée est souvent renseignée par « IT », « Web Security »,
   	ou simplement laissée vide.
   Ville/localité :	Saisissez la ville où votre entreprise est légalement établie.
   État/province :	Saisissez l'État ou la province où votre entreprise est légalement établie.
   Pays :	Dans la liste déroulante, sélectionnez le pays où votre entreprise est légalement établie.

   
   
   
   

6. Dans le volet Propriétés du fournisseur de services de chiffrement , renseignez les informations ci-dessous, puis cliquez sur Suivant.

   Chiffrement	Dans la liste déroulante, sélectionnez Microsoft RSA SChannel Cryptographic Provider,
   fournisseur de services :	sauf si vous disposez d'un fournisseur de chiffrement spécifique.
   Longueur en bits :	Dans la liste déroulante, sélectionnez 2048, sauf si vous avez une raison particulière
   	de choisir une longueur en bits supérieure.

   
   
   
   

7. Dans le volet Nom du fichier , sous Spécifiez un nom de fichier pour la demande de certificat, cliquez sur le bouton … pour parcourir vos dossiers et choisir l'emplacement où enregistrer votre CSR.
   
   

   Remarque : Notez bien le nom de fichier que vous choisissez ainsi que l'emplacement où vous enregistrez votre fichier csr.txt. Si vous saisissez uniquement un nom de fichier sans sélectionner d'emplacement, votre CSR sera enregistrée dans C:\Windows\System32.

   
   
   
   

8. Lorsque vous avez terminé, cliquez sur Terminer.
   
   
   

9. Utilisez un éditeur de texte (tel que le Bloc-notes) pour ouvrir le fichier. Copiez ensuite le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST----- , puis collez-le dans le formulaire de commande DigiCert.

   

   Prêt à commander votre certificat SSL
   
   
   

10. Une fois que vous avez reçu votre certificat SSL de Indichosts.net, vous pouvez l'installer.
    
    
    
    

2. IIS 10 : comment installer et configurer votre certificat SSL sur Windows Server

Une fois votre certificat SSL validé et émis par nos soins, vous devez l'installer sur le serveur Windows 2016 sur lequel la CSR a été générée. Vous devez ensuite configurer le serveur pour qu'il l'utilise.

• (Certificat unique) Comment installer et configurer votre certificat SSL
• (Certificats multiples) Comment installer et configurer vos certificats SSL avec SNI

(Certificat unique) Comment installer votre certificat SSL et configurer le serveur pour qu'il l'utilise

Installer le certificat SSL

1. 1. Sur le serveur sur lequel vous avez créé la CSR, enregistrez le fichier .cer du certificat SSL (par exemple, your_domain_com.cer) que DigiCert vous a envoyé.
      
      
      

   2. Dans la section Windows démarrer, saisissez Gestionnaire des services Internet (IIS) et ouvrez-le.
      
      
      

   3. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions de l'arborescence (volet de gauche), repérez le nom du serveur et cliquez dessus.

      
      
      
      

   4. Sur la page Accueil du nom du serveur (volet central), dans la section IIS , double-cliquez sur Certificats de serveur.
      
      
      

   5. Dans le volet Certificats de serveur du nom du serveur (volet central), dans la section Actions (volet de droite), cliquez sur le lien Terminer la demande de certificat… .

      
      
      
      

   6. Dans la section Terminer la demande de certificat , sur la page Spécifier la réponse de l'autorité de certification , effectuez les opérations suivantes, puis cliquez sur OK:

      Nom du fichier contenant la	Cliquez sur la zone … , puis parcourez les dossiers et sélectionnez le fichier .cer
      réponse de l'autorité de certification :	(par exemple, your_domain_com.cer) que DigiCert vous a envoyé.
      Nom convivial :	Saisissez un nom convivial pour le certificat.
      	Le nom convivial ne fait pas partie du certificat ; il sert à identifier le certificat.
      	Nous vous recommandons d'ajouter DigiCert et la date d'expiration à la fin de votre nom convivial, par exemple : yoursite-digicert-(date d'expiration).
      	Ces informations permettent d'identifier l'émetteur et la date d'expiration de chaque certificat. Elles aident également à distinguer plusieurs certificats associés au même nom de domaine.
      Sélectionnez un magasin de certificats	Dans la liste déroulante, sélectionnez Hébergement cPanel.
      pour le nouveau certificat :

      
      
      
      

   7. Maintenant que vous avez installé votre certificat SSL, vous devez l'affecter au site approprié.

Affecter un certificat SSL

1. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions (volet de gauche), développez le nom du serveur sur lequel le certificat a été installé. Développez ensuite Sites et cliquez sur le site que vous souhaitez sécuriser avec le certificat SSL.

   
   
   
   

2. Sur la page du site web Accueil , dans le menu Actions (volet de droite), sous Modifier le site, cliquez sur le bouton Liaisons… .
   
   
   

3. Dans la section Liaisons de site , cliquez sur Ajouter.

   
   
   
   

4. Dans la section Ajouter une liaison de site , effectuez les opérations suivantes, puis cliquez sur OK:

   Type :	Dans la liste déroulante, sélectionnez https.
   Adresse IP :	Dans la liste déroulante, sélectionnez l'adresse IP du site ou sélectionnez Non attribuées.
   Port :	Saisissez le port 443. Le port sur lequel le trafic est sécurisé par SSL est le port 443.
   Certificat SSL :	Dans la liste déroulante, sélectionnez votre nouveau certificat SSL (par exemple, yourdomain.com).

   
   
   
   

5. Votre certificat SSL est maintenant installé et le site web est configuré pour accepter les connexions sécurisées.

   

(Certificats multiples) Comment installer vos certificats SSL et configurer le serveur pour les utiliser avec SNI

Ce guide explique comment installer plusieurs certificats SSL et les attribuer à l'aide de SNI. La procédure se déroule en deux parties :

• Installation et configuration de votre premier certificat SSL

• Installation et configuration de tous les certificats supplémentaires

Installer le premier certificat SSL

Suivez ce premier ensemble d'instructions une seule fois, pour le premier certificat SSL.

1. Sur le serveur sur lequel vous avez créé la CSR, enregistrez le fichier .cer du certificat SSL (par exemple, your_domain_com.cer) que DigiCert vous a envoyé.
   
   
   

2. Dans la section Windows démarrer, saisissez Gestionnaire des services Internet (IIS) et ouvrez-le.
   
   
   

3. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions de l'arborescence (volet de gauche), repérez le nom du serveur et cliquez dessus.

   
   
   
   

4. Sur la page Accueil du nom du serveur (volet central), dans la section IIS , double-cliquez sur Certificats de serveur.
   
   
   

5. Dans le volet Certificats de serveur du nom du serveur (volet central), dans la section Actions (volet de droite), cliquez sur le lien Terminer la demande de certificat… .

   
   
   
   

6. Dans la section Terminer la demande de certificat , sur la page Spécifier la réponse de l'autorité de certification , effectuez les opérations suivantes, puis cliquez sur OK:

   Nom du fichier contenant la	Cliquez sur la zone … , puis parcourez les dossiers et sélectionnez le fichier .cer
   réponse de l'autorité de certification :	(par exemple, your_domain_com.cer) que DigiCert vous a envoyé.
   Nom convivial :	Saisissez un nom convivial pour le certificat.
   	Le nom convivial ne fait pas partie du certificat ; il sert à identifier le certificat.
   	Nous vous recommandons d'ajouter DigiCert et la date d'expiration à la fin de votre nom convivial, par exemple : yoursite-digicert-(date d'expiration).
   	Ces informations permettent d'identifier l'émetteur et la date d'expiration de chaque certificat. Elles aident également à distinguer plusieurs certificats associés au même nom de domaine.
   Sélectionnez un magasin de certificats	Dans la liste déroulante, sélectionnez Hébergement cPanel.
   pour le nouveau certificat :

   
   
   
   

7. Maintenant que vous avez installé votre certificat SSL, vous devez l'affecter au site approprié.
   
   
   

8. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions (volet de gauche), développez le nom du serveur sur lequel le certificat a été installé. Développez ensuite Sites et cliquez sur le site que vous souhaitez sécuriser avec le certificat SSL.

   
   
   

9. Sur la page du site web Accueil , dans le menu Actions (volet de droite), sous Modifier le site, cliquez sur le bouton Liaisons… .
   
   
   

10. Dans la section Liaisons de site , cliquez sur Ajouter.

    

11. Dans la section Ajouter une liaison de site , effectuez les opérations suivantes, puis cliquez sur OK:

    Type :	Dans la liste déroulante, sélectionnez https.
    Adresse IP :	Dans la liste déroulante, sélectionnez l'adresse IP du site ou sélectionnez Non attribuées.
    Port :	Saisissez le port 443. Le port sur lequel le trafic est sécurisé par SSL est le port 443.
    Certificat SSL :	Dans la liste déroulante, sélectionnez votre nouveau certificat SSL (par exemple, yourdomain.com).

    
    
    
    

12. Votre premier certificat SSL est maintenant installé et le site web est configuré pour accepter les connexions sécurisées.

Installer des certificats SSL supplémentaires

Pour installer et attribuer chaque certificat SSL supplémentaire, répétez les étapes ci-dessous autant de fois que nécessaire.

1. Sur le serveur sur lequel vous avez créé la CSR, enregistrez le fichier .cer du certificat SSL (par exemple, your_domain_com.cer) que DigiCert vous a envoyé.
   
   
   

2. Dans la section Windows démarrer, saisissez Gestionnaire des services Internet (IIS) et ouvrez-le.
   
   
   

3. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions de l'arborescence (volet de gauche), repérez le nom du serveur et cliquez dessus.

   
   
   

4. Sur la page Accueil du nom du serveur (volet central), dans la section IIS , double-cliquez sur Certificats de serveur.
   
   
   

5. Dans le volet Certificats de serveur du nom du serveur (volet central), dans la section Actions (volet de droite), cliquez sur le lien Terminer la demande de certificat… .

   
   
   
   

6. Dans la section Terminer la demande de certificat , sur la page Spécifier la réponse de l'autorité de certification , effectuez les opérations suivantes, puis cliquez sur OK:

   Nom du fichier contenant la	Cliquez sur la zone … , puis parcourez les dossiers et sélectionnez le fichier .cer
   réponse de l'autorité de certification :	(par exemple, your_domain_com.cer) que DigiCert vous a envoyé.
   Nom convivial :	Saisissez un nom convivial pour le certificat.
   	Le nom convivial ne fait pas partie du certificat ; il sert à identifier le certificat.
   	Nous vous recommandons d'ajouter DigiCert et la date d'expiration à la fin de votre nom convivial, par exemple : yoursite-digicert-(date d'expiration).
   	Ces informations permettent d'identifier l'émetteur et la date d'expiration de chaque certificat. Elles aident également à distinguer plusieurs certificats associés au même nom de domaine.
   Sélectionnez un magasin de certificats	Dans la liste déroulante, sélectionnez Hébergement cPanel.
   pour le nouveau certificat :

   
   
   
   

7. Maintenant que vous avez installé votre certificat SSL, vous devez l'affecter au site approprié.
   
   
   

8. Dans Gestionnaire des services Internet (IIS), dans l'arborescence du menu Connexions (volet de gauche), développez le nom du serveur sur lequel le certificat a été installé. Développez ensuite Sites et cliquez sur le site que vous souhaitez sécuriser avec le certificat SSL.

   
   
   
   

9. Sur la page du site web Accueil , dans le menu Actions (volet de droite), sous Modifier le site, cliquez sur le bouton Liaisons… .
   
   
   

10. Dans la section Liaisons de site , cliquez sur Ajouter.

    
    
    
    

11. Dans la section Ajouter une liaison de site , effectuez les opérations suivantes, puis cliquez sur OK:

    Type :	Dans la liste déroulante, sélectionnez https.
    Adresse IP :	Dans la liste déroulante, sélectionnez l'adresse IP du site ou sélectionnez Non attribuées.
    Port :	Saisissez le port 443. Le port sur lequel le trafic est sécurisé par SSL est le port 443.
    Nom d'hôte :	Saisissez le nom d'hôte que vous souhaitez sécuriser.
    Exiger l'indication	Après avoir saisi le nom d'hôte, cochez cette case.
    du nom du serveur :	Cette option est obligatoire pour tous les certificats et sites supplémentaires, une fois le premier certificat installé et le site principal sécurisé.
    Certificat SSL :	Dans la liste déroulante, sélectionnez un certificat SSL supplémentaire (par exemple, yourdomain2.com).

    
    
    

12. Vous avez installé avec succès un autre certificat SSL et configuré le site web pour accepter les connexions sécurisées.