[exchange 2010] Probleme de certificat non auto signer.
Question
Réponses
-
Bonjour,Essaye de générer un certificat en ligne de commande
Pour commencer, il faut créer un fichier .inf : conservez ce fichier comme modèle, ça vous permettra de créer rapidement d'autres certificats. Voici le contenu de ce fichier que je nommerai server.inf.
[Version] ; ne pas toucher a ces deux lignes
Signature="$Windows NT$ ; meme si transformer windows nt en autre chose est tentant
[NewRequest]
Subject = "CN=server.mondomaine.adds" ; nom principal de votre certificat
KeyLength = 1024 ; longueur de la cle, puissance de 2
Exportable = FALSE ; cle privee exportable ou pas
MachineKeySet = TRUE ; certificat ordinateur ou utilisateur
PrivateKeyArchive = FALSE ; doit-on archiver la cle privee dans le kra
KeyUsage = 0xa0 ; Digital Signature, Key Encipherment
FriendlyName = "Serveur avec SSL" ; nom user-friendly qui permet de distinguer facilement le certificat
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1 ; authentification serveur
OID=1.3.6.1.5.5.7.3.2 ; authentification client
[RequestAttributes]
CertificateTemplate = WebServer ; modele de certificat, utile sur une autorite d'entreprise
SAN="dns=altname1.mondomaine.adds&dns=server.votredomaine.fr" ; noms alternatifs, facultatifUne fois que votre fichier est créé, il faut générer la clé privée et la requête de création de certificat. Cela se fait avec la commande certreq :
certreq -new server.inf server.reqLe fichier .req contient la requête qu'il faut soumettre à votre autorité de certification avec la commande ci-dessous. Si l'autorité accepte votre demande, elle vous retournera un fichier .crt
certreq -submit server.req server.crtIl ne vous restera plus qu'à associer le certificat à la clé privée en faisant :
certreq -accept server.crtEt voilà
C'est vraiment rapide une fois que votre fichier inf est créé et ça permet aussi d'automatiser une étape de plus lors du déploiement
de serveurs - Marqué comme réponse Djthoz91 mercredi 18 janvier 2012 14:41
Toutes les réponses
-
Bonjour,Essaye de générer un certificat en ligne de commande
Pour commencer, il faut créer un fichier .inf : conservez ce fichier comme modèle, ça vous permettra de créer rapidement d'autres certificats. Voici le contenu de ce fichier que je nommerai server.inf.
[Version] ; ne pas toucher a ces deux lignes
Signature="$Windows NT$ ; meme si transformer windows nt en autre chose est tentant
[NewRequest]
Subject = "CN=server.mondomaine.adds" ; nom principal de votre certificat
KeyLength = 1024 ; longueur de la cle, puissance de 2
Exportable = FALSE ; cle privee exportable ou pas
MachineKeySet = TRUE ; certificat ordinateur ou utilisateur
PrivateKeyArchive = FALSE ; doit-on archiver la cle privee dans le kra
KeyUsage = 0xa0 ; Digital Signature, Key Encipherment
FriendlyName = "Serveur avec SSL" ; nom user-friendly qui permet de distinguer facilement le certificat
[EnhancedKeyUsageExtension]
OID=1.3.6.1.5.5.7.3.1 ; authentification serveur
OID=1.3.6.1.5.5.7.3.2 ; authentification client
[RequestAttributes]
CertificateTemplate = WebServer ; modele de certificat, utile sur une autorite d'entreprise
SAN="dns=altname1.mondomaine.adds&dns=server.votredomaine.fr" ; noms alternatifs, facultatifUne fois que votre fichier est créé, il faut générer la clé privée et la requête de création de certificat. Cela se fait avec la commande certreq :
certreq -new server.inf server.reqLe fichier .req contient la requête qu'il faut soumettre à votre autorité de certification avec la commande ci-dessous. Si l'autorité accepte votre demande, elle vous retournera un fichier .crt
certreq -submit server.req server.crtIl ne vous restera plus qu'à associer le certificat à la clé privée en faisant :
certreq -accept server.crtEt voilà
C'est vraiment rapide une fois que votre fichier inf est créé et ça permet aussi d'automatiser une étape de plus lors du déploiement
de serveurs - Marqué comme réponse Djthoz91 mercredi 18 janvier 2012 14:41
-
Bonjour,
Merci de nous tenir au courant.
Cordialement,
Roxana
Roxana PANAIT, MSFT
Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte. -
Bonjour,
Nous vous remercions pour votre retour J
Cordialement,
Roxana
Roxana PANAIT, MSFT
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.
