Discussion :

[Thomas.RDRK]

Bonjour, je suis stagiaire pour une entreprise qui souhaite que ses certificats SSL soit reconnu par une autorité de certification tout ceci en local.

Mon environnement de test:
VM sous Windows Server 2022
Dans cette VM :

• un contrôleur de domaine
• une autorité de certification
• mon serveur apache

L'état actuel de mon projet :
Je créé une clé privée et une demande de signature de certificat (CSR) avec la commande suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

openssl req -new -newkey rsa:2048 -nodes -keyout votrecleprivee.key -out votredemande.csr

Ensuite je souhaite soumettre le CSR à l'autorité de certification, mais je me retrouve avec l'erreur ci-dessous.

" La requête ne contient pas d'informations de modèle de certificat. 0x80094801, La demande ne contient pas d'extension de modèle de certificat ou l'attribut de demande CertificateTemplate. "

[Thomas.RDRK]

J'ai pu régler ce problème, mais je me retrouve face à un dernier problème. Celui-ci est le message de sécurité par rapport à mon certificat. J'ai bien un certificat qui est fourni par ma propre AC avec ADCS et du coup signé par celle-ci, je suppose.
Depuis ma machine qui héberge apache, je fais une demande de certificat d'un modèle dupliqué du modèle "Serveur Web" avec MMC dans le dossier "Personnel". Puis j'exporte le certificat au format ".cer" sans la clé et je l'importe dans MMC pour le dossier "Autorité racine de confiance". Après, je réitère une demande d'exportation depuis le dossier "Personnel", cette fois-ci avec la clé. Puis "j'éclate" le fichier ".pfx" fournit en ".key" et ".crt". Ces fichiers une fois obtenus sont mis dans ma config Apache.

[Thomas.RDRK]

Si mon certificat fournit par ma propre AC, n'était pas accepté par les navigateurs, c'était puisque le certificat n'était pas un SAN (Subject Alternative Name).
Voici quelque source qui mon permis de remédier aux avertissements :

A la différence, des vidéos, j'ai fais une demande de mon certificat via la stratégie d'inscription d'Active Directory. Puis dans la propriété du certificat je rajoute le nom DNS de mon serveur web qui est le ServerName. Après j'exporte comme dans les messages précédent afin d'en extraire la clé privée et le certificat.