Importer un certificat d’authentification serveur sur le site web par défaut

Après avoir obtenu un certificat d’authentification serveur auprès d’une autorité de certification, vous devez installer manuellement ce certificat sur le site web par défaut pour chaque serveur de fédération ou proxy de serveur de fédération dans une batterie de serveurs.

Pour les serveurs web, vous devez installer manuellement le certificat d’authentification du serveur sur le site Web ou le répertoire virtuel approprié où réside votre application fédérée.

Si vous configurez une batterie de serveurs, veillez à effectuer cette procédure de façon identique, en utilisant exactement les mêmes paramètres, sur chacun des serveurs de votre batterie de serveurs.

Note

Le composant logiciel enfichable Gestion AD FS fait référence aux certificats d'authentification serveur pour les serveurs de fédération en tant que certificats de communication du service.

L’appartenance aux administrateurs, ou équivalente, sur l’ordinateur local est la condition minimale requise pour effectuer cette procédure. Examinez les informations relatives à l’utilisation des comptes et des appartenances de groupe appropriés dans la page consacrée aux Groupes de domaine et locaux par défaut.

Pour importer un certificat d’authentification de serveur sur le site web par défaut

1. Dans l’écran de démarrage , tapez leGestionnaire des services Internet (IIS), puis appuyez sur Entrée.

2. Dans l’arborescence de la console, cliquez sur ComputerName.

3. Dans le volet central, double-cliquez sur Certificats de serveur.

4. Dans le volet Actions , cliquez sur Importer.

5. Dans la boîte de dialogue Importer un certificat, cliquez sur le bouton ...

6. Accédez à l’emplacement du fichier de certificat pfx, mettez-le en surbrillance, puis cliquez sur Ouvrir.

7. Tapez un mot de passe pour le certificat, puis cliquez sur OK.

Références supplémentaires

Liste de contrôle : Configuration d’un serveur de fédération

Liste de contrôle : configuration d’un proxy de serveur de fédération

Certificats requis pour les serveurs de fédération

Exigences de certificat pour les proxys de serveur de fédération