Configuration du certificat de signature sur le serveur de mise à jour
Dans System Center Updates Publisher, vous devez spécifier un certificat numérique servant à signer les mises à jour dans le catalogue et le copier dans les magasins de certificats appropriés sur le serveur de mise à jour. Le certificat doit être également copié sur l'ordinateur Updates Publisher si ce dernier est distant du serveur de mise à jour avant de pouvoir publier le catalogue sur le serveur de mise à jour. Pour plus d'informations sur la configuration du serveur de mise à jour et la création du certificat utilisé par le catalogue de mises à jour, voir Configuration du serveur de mise à jour.
Il existe plusieurs méthodes pour ajouter les certificats aux magasins de certificats appropriés. La procédure suivante propose une méthode de configuration du magasin de certificats.
Pour configurer le magasin de certificats sur le serveur de mise à jour
Cliquez sur Démarrer puis sur Exécuter, entrez MMC dans la zone de texte, puis cliquez sur OK pour ouvrir MMC (Microsoft Management Console).
Cliquez successivement sur Fichier, Ajouter/supprimer Snap-in, Ajouter, Certificats, Ajouter, sélectionnez Compte ordinateur, puis cliquez sur Suivant.
Sélectionnez Autre ordinateur, entrez le nom du serveur de mise à jour ou cliquez sur Parcourir pour le rechercher, cliquez sur Terminer, sur Fermer, puis sur OK.
Développez Certificats (nom du serveur de mise à jour), développez WSUS, puis cliquez sur Certificats.
Dans le volet Résultats, cliquez avec le bouton droit de la souris sur le certificat désiré, cliquez sur Toutes les tâches, puis sur Exporter.
Dans l'Assistant Exportation de certificat, utilisez les paramètres par défaut pour créer un fichier d'exportation avec le nom et l'emplacement spécifié dans l'Assistant. Ce fichier doit être disponible sur le serveur de mise à jour avant de passer à l'étape suivante.
Cliquez avec le bouton droit de la souris sur Éditeurs approuvés, cliquez sur Toutes les tâches, puis sur Importer. Terminez l'Assistant Importation de certificat à l'aide du fichier exporté à l'étape 6.
En cas d'utilisation d'un certificat auto-signé, tel que Éditeurs WSUS auto-signés, cliquez avec le bouton droit de la souris sur Autorités de certification racines de confiance, cliquez sur Toutes les tâches, puis sur Importer. Terminez l'Assistant Importation de certificat à l'aide du fichier exporté à l'étape 6.
Cliquez avec le bouton droit de la souris sur Certificats (nom du serveur de mise à jour), cliquez sur Se connecter à un autre ordinateur, saisissez le nom de l'ordinateur Updates Publisher, puis cliquez sur OK.
Si l'ordinateur Updates Publisher est distant du serveur de mise à jour, répétez les étapes 7 à 9 pour importer le certificat dans le magasin de certificats sur l'ordinateur Updates Publisher.
Voir aussi
Tâches
Configuration de la stratégie de groupe sur les ordinateurs clients
Configuration du certificat numérique sur les ordinateurs clients
Configuration du serveur de mise à jour