Partager via

Demander un certificat à l’aide de l’inscription web de l’autorité de certification

Cet article explique comment demander des certificats à l’aide du service de rôle d’inscription Web de l'Autorité de certification (CA) dans Windows Server. Le service de rôle d’inscription par le web de l’autorité de certification fournit des pages web qui permettent l’interaction avec le service de rôle d’autorité de certification. Pour découvrir plus d’informations sur le service de rôle d’inscription par le web de l’autorité de certification, consultez Qu’est-ce que le service de rôle d’autorité de certification ?.

Prerequisites

Avant de pouvoir envoyer une demande, vous devez répondre aux exigences suivantes :

  • Disposez d’un serveur membre du domaine avec le service web d’inscription de certificat installé.
  • Les ordinateurs clients doivent exécuter Windows ou Windows Server.

Demander un certificat de base

  1. À l’aide d’un navigateur web, connectez-vous à https://<servername>/certsrv, où <servername> est le nom d’hôte de l’ordinateur exécutant le service de rôle CA Web Enrollment.

  2. Sélectionnez Demander un certificat.

  3. Dans la page Demander un certificat , sélectionnez Certificat utilisateur.

  4. Dans la page Informations d’identification du certificat utilisateur , effectuez l’une des étapes suivantes :

    • Si le message « Aucune information d’identification supplémentaire n’est requise. To complete your certificate, select Submit." appears, select Submit.

    • Entrez vos informations d’identification pour la demande de certificat.

  5. (Optional) Select More Options to specify the cryptographic service provider (CSP) and enable strong private key protection if needed. Vous recevez une invite chaque fois que vous utilisez la clé privée associée au certificat.

  6. Select Submit.

  7. If you see the Certificate Issued web page, select Download certificate chain. Enregistrez le fichier sur votre disque dur, puis importez le certificat dans votre magasin de certificats.

If you see the Certificate Pending web page, check the status of your request in the Check a pending certificate request section.

Demander un certificat avec des options avancées

  1. Ouvrez un navigateur web, ouvrez https://<servername>/certsrv, où <servername> correspond au nom d’hôte de l’ordinateur exécutant le service de rôle d’inscription par le web de l’autorité de certification.

  2. Sélectionnez Demander un certificat.

  3. Sélectionnez Demande de certificat avancé.

  4. Sélectionnez Créer et envoyer une demande de certificat à cette autorité de certification.

  5. Renseignez les informations d’identification demandées et d’autres options dont vous avez besoin.

  6. Select Submit.

  7. If you see the Certificate Issued web page, select Download certificate chain. Enregistrez le fichier sur votre disque dur, puis importez le certificat dans votre magasin de certificats.

If you see the Certificate Pending web page, you can check the status of your request in the following section.

Vérifier une demande de certificat en attente

  1. À l’aide d’un navigateur web, ouvrez https://<servername>/certsrv, où <servername> est le nom d’hôte de l’ordinateur exécutant le service de rôle d'inscription Web CA.

  2. Sélectionnez Afficher l’état d’une demande de certificat en attente.

  3. S’il n’y a aucune demande de certificat en attente, un message confirme qu’il n’y a pas de demandes en attente. Otherwise, select the certificate request that you want to check, and select Next.

  4. Vérifiez les demandes de certificat en attente suivantes :

    • Still pending. Attendez que l’administrateur de l’autorité de certification émette le certificat. To remove the certificate request, select Remove.

    • Issued. Pour installer le certificat, sélectionnez Installer ce certificat.

    • Denied. Pour plus d’informations, contactez l’administrateur de l’autorité de certification.

Related content