Obtention de certificats pour le serveur de conversation de groupe
Dernière rubrique modifiée : 2010-04-14
Vous devez disposer d'un certificat émis par la même autorité de certification que celle utilisée par les serveurs internes Office Communications Server 2007 R2 pour chaque serveur exécutant le service de recherche, le service de canal, le service Web et le service de conformité. Obtenez les certificats requis avant de démarrer la fonctionnalité de conversation de groupe Microsoft Office Communications Server 2007 R2, particulièrement si vous utilisez une autorité de certification externe.
Vous pouvez utiliser les procédures décrites dans cette rubrique pour obtenir un certificat à l'aide d'une autorité de certification d'entreprise interne et des services de certificats.
Pour télécharger le chemin d'accès de certification de l'autorité de certification
Déconnectez votre autorité de certification racine d'entreprise et connectez votre serveur d'autorité de certification (émetteur) secondaire d'entreprise, puis connectez-vous à votre serveur de conversation de groupe. Pour ce faire, cliquez sur Démarrer, sur Exécuter, tapez http://<nom du serveur d'autorité de certification émetteur>/certsrv, puis cliquez sur OK.
Dans la zone Sélectionner une tâche, cliquez sur Télécharger un certificat d'Autorité de certification, une chaîne de certificats ou la liste de révocation de certificats.
Dans Télécharger un certificat d'Autorité de certification, une chaîne de certificats ou la liste de révocation de certificats, cliquez sur Télécharger la chaîne du certificat de l'Autorité de certification.
Dans la boîte de dialogue Téléchargement de fichier, cliquez sur Enregistrer.
Enregistrez le fichier .p7b sur un lecteur de votre serveur. Si vous ouvrez ce fichier .p7b, la chaîne contient les deux certificats suivants :
- certificat <nom de l'autorité de certification racine d'entreprise> ;
- certificat <nom de l'autorité de certification secondaire d'entreprise>.
Pour installer le chemin d'accès de certification de l'autorité de certification
Cliquez sur Démarrer, puis sur Exécuter, tapez mmc, et cliquez sur OK.
Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
Dans la boîte de dialogue Ajouter/Supprimer un composant logiciel enfichable, cliquez sur Ajouter.
Dans la liste Composants logiciels enfichables disponibles, cliquez sur Certificats, puis sur Ajouter.
Cliquez sur Compte d'ordinateur, puis sur Suivant.
Dans la boîte de dialogue Sélectionner un ordinateur, cliquez sur L'ordinateur local (l'ordinateur sur lequel cette console s'exécute), puis cliquez sur Terminer.
Cliquez sur Fermer, puis sur OK.
Dans l'arborescence de la console du composant logiciel enfichable Certificats, développez Certificats (ordinateur local).
Développez Autorités de certification racines de confiance.
Cliquez avec le bouton droit sur Certificats, pointez sur Toutes les tâches, puis cliquez sur Importer.
Dans l'Assistant Importation, cliquez sur Suivant.
Cliquez sur Parcourir, accédez à l'emplacement où vous avez enregistré la chaîne de certification, cliquez sur le fichier .p7b, puis sur Ouvrir.
Cliquez sur Suivant.
Acceptez la valeur par défaut Placer tous les certificats dans le magasin suivant et vérifiez que Autorités de certification racines de confiance apparaît sous le magasin de certificats.
Cliquez sur Suivant.
Cliquez sur Terminer.
Pour demander un certificat
Ouvrez un navigateur Web, tapez http://<nom du serveur d'autorité de certification émetteur>/certsrv, et appuyez sur ENTRÉE.
Cliquez sur Demander un certificat.
Cliquez sur Demande de certificat avancée.
Cliquez sur Créer et soumettre une demande de requête auprès de cette Autorité de certification.
Dans Modèle de certificat, sélectionnez le modèle de serveur Web.
Dans Informations d'identification pour les modèles hors connexion, dans Nom, tapez le nom de domaine complet du serveur.
Dans Options de la clé, sous CSP, cliquez sur Microsoft RSA Channel Cryptographic Provider.
Activez la case à cocher Stocker le certificat dans le magasin de certificats de l'ordinateur local.
Cliquez sur Envoyer.
Dans la boîte de dialogue Violation de script potentielle, cliquez sur Oui.
Pour installer le certificat sur l'ordinateur
Cliquez sur Installer ce certificat.
Dans la boîte de dialogue Violation de script potentielle, cliquez sur Oui.
Pour approuver manuellement une demande d'émission de certificat une fois la demande effectuée
Ouvrez une session en tant que membre du groupe des administrateurs de domaine sur le serveur de l'autorité de certification secondaire d'entreprise.
Cliquez sur Démarrer, puis sur Exécuter, tapez mmc et appuyez sur ENTRÉE.
Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
Cliquez sur Ajouter.
Dans la zone Ajout d'un composant logiciel enfichable autonome, cliquez sur Autorité de certification, puis sur Ajouter.
Dans la zone Autorité de certification, cliquez sur Ordinateur local (l'ordinateur sur lequel cette console s'exécute).
Cliquez sur Terminer.
Cliquez sur Fermer, puis sur OK.
Dans la console MMC (Microsoft Management Console), développez Autorité de certification, puis le serveur de certification émetteur.
Cliquez sur Demande de certificat en attente.
Dans le volet d'informations, cliquez avec le bouton droit sur la demande identifiée par son ID, pointez sur Toutes les tâches, puis cliquez sur Délivrer.
Sur le serveur à partir duquel vous avez demandé le certificat, cliquez sur Démarrer, puis sur Exécuter.
Tapez http://<nom du serveur CA émetteur>/certsrv, puis cliquez sur OK.
Dans la zone Sélectionner une tâche, cliquez sur Afficher le statut d'une requête de certificat en attente.
Dans Afficher le statut d'une requête de certificat en attente, cliquez sur votre requête.
Cliquez sur Installer ce certificat.
Vérifiez que la chaîne de certificats d'autorité de certification approuvant les certificats émis par votre autorité de certification a été installée à l'emplacement suivant : console racine/certificats (ordinateur local)/autorités de certification racines de confiance/certificats. Cette chaîne contient le certificat d'autorité de certification racine.