Discussion :

[KenPark]

Bonsoir,

Je veux mettre SSL en place sur mon serveur IIS en utilisant l'interface graphique me demandant diverses informations (clique droit sur "default web server", properties, directory security, server certificate).
Pas de soucis en utilisant le Template de base "Web Server".

Maintenant, je créé mon propre template (en modifiant par exemple la durée de validité du certificat), et je supprime le template "web server" des templates utilisables de base.
En repassant par l'interface graphique, pas moyen de faire une demande directe de certificats à l'AC.

Ma question est donc la suivante : comment faire pour "dire" à l'interface graphique d'aller chercher le nouveau template créé précédemment ?

Merci de vos réponses.

[Louis-Guillaume Morand]

t'as regardé ce tuto (je ne sais pas s'il répond à ta question)
http://webman.developpez.com/articles/windows/ssl/

[KenPark]

t'as regardé ce tuto (je ne sais pas s'il répond à ta question)
http://webman.developpez.com/articles/windows/ssl/

Nan pas du tout.

En fait, avec le template de base qui gère les certificatas de serveur Web,
lorsque tu veux du SSL, il utilise le dit template pour générer ton certificat.

Si tu supprimes ce template de la liste des templates actifs, tu ne peux pas demander une réponse automatique, tu peux juste générer une demande de certificat (en .txt) que la CA doit signer à la main.

Je veux en fait créer mon propre template pour serveurs Web (en l'occurence ici en changeant 2-3 options par rapport au template de base), et dire à l'interface graphique qu'il ne faut pas chercher le template "Server Web", mais le template "mon_Server_Web_a_moi".

Je me suis mieux exprimé ?

[KenPark]

Re-Bonjour,

J'ai un petit soucis.
Je voudrais pouvoir modifier certains paramètres de ma PKI, notamment les
points de distribution du certificat de la CA émettrice, ainsi que ceux des CRL.

Dans la documentation MS, ils parlent d'un script, PKIParams.vbs, situé dans
C:\MSSScripts. Or je ne l'ai pas sur mon serveur.

Y'a t'il quelque chose à installer ? configurer.

Merci de votre aide.