Installation du rôle ADCS - Historique des versions

Cacheln : /* Exportation du certificat */

2025-05-07T07:53:15Z

Exportation du certificat

← Version précédente		Version du 7 mai 2025 à 09:53
Ligne 56 :		Ligne 56 :
	=== Exportation du certificat ===		=== Exportation du certificat ===

	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_01.png]]		# Depuis l'arborescence, développer '''Certificats''' / '''Personnel''' / '''Certificats'''.
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_02.png]]		# Faire un clic droit sur le '''certificat à exporter''' puis '''Toutes les tâches''' / '''Exporter...'''.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_01.png]]
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_03.png]]		# L''''Assistant Exportation du certificats''' s'ouvre.
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_04.png]]		#* À l'étape '''Bienvenue dans l'Assistant Exportation du certificat''', cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_02.png]]
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_05.png]]		#* À l'étape '''Exporter la clé privée''', sélectionner l'option '''Oui, exporter la clé privée''', puis cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_03.png]]
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_06.png]]		#* À l'étape '''Format du fichier d'exportation''', sélectionner l'option '''Echange d'informations personnelles - PKCS''', puis :
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_07.png]]		#** Activer l'option '''Inclure tous les certificats dans le chemin d'accès de certification, si possible'''.
	* [[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_08.png]]		#** Activer l'option '''Supprimer la clé privée si l'exportation réussie'''.
			#** Activer l'option '''Exporter toutes les propriétés étendues'''.
			#** Activer l'option '''Activer la confidentialité de certificat'''.
			#** Enfin, cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_04.png]]
			#* À l'étape '''Sécurité''', saisir à deux reprises un '''Mot de passe''' dans les champs appropriés, puis cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_05.png]]
			#* À l'étape '''Fichier à exporter''', sélectionner le dossier d'exportation du certificat, puis cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_06.png]]
			#* À l'étape '''Fin de l'Assistant d'Exportation du certificat''', cliquer sur le bouton {{Bouton\|Terminer}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_07.png]]
			#* Une boîte de dialogue signale le succès de l'opération. Cliquer sur le bouton {{Bouton\|OK}} pour confirmer.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_EXPORT_08.png]]

	== Génération du certificat Web ==		== Génération du certificat Web ==

Cacheln : /* Générer un certificat auprès du service ADCS */

2025-05-07T07:40:19Z

Générer un certificat auprès du service ADCS

← Version précédente		Version du 7 mai 2025 à 09:40
Ligne 44 :		Ligne 44 :
	=== Générer un certificat auprès du service ADCS ===		=== Générer un certificat auprès du service ADCS ===

	* [[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_01.png]]		Depuis la session courante de l'utilisateur, ouvrir la console MMC '''Gérer les certificats utilisateurs'''.
	* [[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_02.png]]
	* [[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_03.png]]		# Depuis l'arborescence, développer '''Certificats''' / '''Personnel'''.
	* [[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_04.png]]		# Faire un clic droit sur le dossier '''Personnel''' puis '''Toutes les tâches''' / '''Demander un nouveau certificat...''' .
			# L'Assistant '''Inscription de certificats''' s'ouvre.
			#* À l'étape '''Avant de commencer''', cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_01.png]]
			#* À l'étape '''Sélectionner la stratégie d'inscription de certificat''', sélectionner l'option '''Stratégie d'inscription à Active Directory''' puis cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_02.png]]
			#* À l'étape '''Résultats de l'installation des certificats''', vérifier que le statut soit '''Opération réussie''' puis cliquer sur le bouton {{Bouton\|Suivant}}.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_03.png]]
			#* De retour sur la console '''Gérer les certificats utilisateurs''', développer '''Certificats''' / '''Personnel''' / '''Certificats''' puis vérifier la présence du certificat généré à l'étape précédente.<br /><br />[[Image:ADCS_INSCRIPTION_CERTUSR_INSCRIPTION_04.png]]

	=== Exportation du certificat ===		=== Exportation du certificat ===

Cacheln : /* Génération du certificat Web */

2025-04-23T07:12:01Z

Génération du certificat Web

@@ Ligne 37 : / Ligne 37 : @@
 # À l’étape '''Confirmation''', cliquer sur le bouton {{Bouton|Configurer}}.<br />[[Image:ADCS_CONFIG_STEP8.png]]
 # Une fois le paramétrage terminé, cliquer sur le bouton {{Bouton|Fermer}}.<br />[[Image:ADCS_CONFIG_STEP9.png]]
 == Génération du certificat Web ==

Cacheln le 10 avril 2025 à 13:38

2025-04-10T13:38:25Z

← Version précédente		Version du 10 avril 2025 à 15:38
Ligne 131 :		Ligne 131 :
	[[Category:Microsoft Active Directory]]		[[Category:Microsoft Active Directory]]
	[[Category:Rôle ADCS]]		[[Category:Rôle ADCS]]
			[[Category:Cryptographie]]

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

2024-07-16T19:38:40Z

Activer la protection étendue et désactiver le protocole http

← Version précédente		Version du 16 juillet 2024 à 21:38
Ligne 87 :		Ligne 87 :
	=== Activer la protection étendue et désactiver le protocole http ===		=== Activer la protection étendue et désactiver le protocole http ===

	{{~~Synthèse Score Sécurité~~\|~~oradad=—\|pingcastle=10\|CVE=—\|correctifs~~=[https://support.microsoft.com/fr-fr/topic/kb5005413-att%C3%A9nuation-des-attaques-de-relais-ntlm-sur-les-services-de-certificats-active-directory-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429 KB5005413]~~<br />[https://attack.mitre~~.~~org/techniques/M1557/ T1557]\|compatibilite=Windows Server 2008 et ultérieure~~}}		{{ Box Attention \| objet=Ce paramètre permet de se prémunir d'une attaque de type '''"PetitPotam" ''(attaque de relais NTLM classique)'''''. Pour de plus amples informations, vous pouvez consulter le correctif [https://support.microsoft.com/fr-fr/topic/kb5005413-att%C3%A9nuation-des-attaques-de-relais-ntlm-sur-les-services-de-certificats-active-directory-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429 KB5005413] publié par Microsoft le 23 juillet 2021. }}

	# Accéder à la console '''Gestionnaire des services Internet ''(IIS)''''' :		# Accéder à la console '''Gestionnaire des services Internet ''(IIS)''''' :

Cacheln : /* Suppression de la liaison http */

2024-07-16T19:20:15Z

Suppression de la liaison http

← Version précédente		Version du 16 juillet 2024 à 21:20
Ligne 124 :		Ligne 124 :
	# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', cliquer sur le lien '''Liaisons…'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS_Default_Web_Site_ACCUEIL_LIAISONS.png]]		# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', cliquer sur le lien '''Liaisons…'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS_Default_Web_Site_ACCUEIL_LIAISONS.png]]
	# Depuis la fenêtre '''Liaisons de site''' :		# Depuis la fenêtre '''Liaisons de site''' :
	## Sélectionner la liaison '''http''' puis cliquer sur le bouton {{Bouton\|Supprimer…}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS_Default_Web_Site_LIAISONS_CERTSRV_HTTP_DELETE.png]]		## Sélectionner la liaison '''http'''{{Exp\|1}} puis cliquer sur le bouton {{Bouton\|Supprimer…}}{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS_Default_Web_Site_LIAISONS_CERTSRV_HTTP_DELETE.png]]
	## Cliquer ensuite sur le bouton {{Bouton\|Fermer}}.		## Cliquer ensuite sur le bouton {{Bouton\|Fermer}}.
	# Depuis le '''Gestionnaire des services Internet ''(IIS)''''', cliquer sur le site '''Default Web Site'''.		# Depuis le '''Gestionnaire des services Internet ''(IIS)''''', cliquer sur le site '''Default Web Site'''.

Cacheln : /* Suppression de la liaison http */

2024-07-16T19:19:48Z

Suppression de la liaison http

← Version précédente		Version du 16 juillet 2024 à 21:19
Ligne 120 :		Ligne 120 :

	# Accéder à la console '''Gestionnaire des services Internet ''(IIS)''''' :		# Accéder à la console '''Gestionnaire des services Internet ''(IIS)''''' :
	## Depuis la console '''Gestionnaire de serveur''', cliquer sur l'item '''IIS''' présent sur le menu vertical de gauche.		## Depuis la console '''Gestionnaire de serveur''', cliquer sur l'item '''IIS'''{{Exp\|1}} présent sur le menu vertical de gauche.
	## Effectuer un clic droit sur le serveur présent dans la liste puis cliquer sur '''Gestionnaire des services Internet (IIS)'''.<br />[[Image:GESTIONNAIREDESERVEUR_IIS.png]]		## Effectuer un clic droit sur le serveur présent dans la liste puis cliquer sur '''Gestionnaire des services Internet (IIS)'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS.png]]
	# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', cliquer sur le lien '''Liaisons…'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS_Default_Web_Site_ACCUEIL_LIAISONS.png]]		# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', cliquer sur le lien '''Liaisons…'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS_Default_Web_Site_ACCUEIL_LIAISONS.png]]
	# Depuis la fenêtre '''Liaisons de site''' :		# Depuis la fenêtre '''Liaisons de site''' :

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

2024-07-16T19:19:09Z

Activer la protection étendue et désactiver le protocole http

← Version précédente		Version du 16 juillet 2024 à 21:19
Ligne 95 :		Ligne 95 :
	# Depuis la page '''Authentification''', cliquer sur la ligne '''Authentification Windows'''{{Exp\|1}}, puis sur le lien '''Paramètres avancés...'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS.png]]		# Depuis la page '''Authentification''', cliquer sur la ligne '''Authentification Windows'''{{Exp\|1}}, puis sur le lien '''Paramètres avancés...'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS.png]]
	## La boîte de dialogue '''Paramètres avancés''' s'affiche. Depuis le menu de sélection '''Protection étendue''', sélectionner la valeur '''Nécessaire''', puis cliquer sur le bouton {{Bouton\|OK}} pour valider.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS_PROTECTION_ETENDUE_ACTIVATION.png]]		## La boîte de dialogue '''Paramètres avancés''' s'affiche. Depuis le menu de sélection '''Protection étendue''', sélectionner la valeur '''Nécessaire''', puis cliquer sur le bouton {{Bouton\|OK}} pour valider.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS_PROTECTION_ETENDUE_ACTIVATION.png]]
	# De retour sur la page '''Authentification''', depuis l'arborescence, accéder à Sites / Default Web site.		# De retour sur la page '''Authentification''', depuis l'arborescence, accéder à '''Sites''' / '''Default Web site'''.
	# Depuis la '''Page d'accueil de Default Web Site''', cliquer sur le lien '''Redémarrer''' pour finaliser la prise en charge de la '''protection''' étendue par le serveur.<br />[[Image:GESTIONNAIREIIS_CERTSRV_RESTART.png]]		# Depuis la '''Page d'accueil de Default Web Site''', cliquer sur le lien '''Redémarrer''' pour finaliser la prise en charge de la '''protection''' étendue par le serveur.<br />[[Image:GESTIONNAIREIIS_CERTSRV_RESTART.png]]

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

2024-07-16T19:18:28Z

Activer la protection étendue et désactiver le protocole http

← Version précédente		Version du 16 juillet 2024 à 21:18
Ligne 93 :		Ligne 93 :
	## Effectuer un clic droit sur le serveur présent dans la liste puis cliquer sur '''Gestionnaire des services Internet (IIS)'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS.png]]		## Effectuer un clic droit sur le serveur présent dans la liste puis cliquer sur '''Gestionnaire des services Internet (IIS)'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS.png]]
	# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site''' / '''CertSrv'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', double-cliquer sur l'item '''Authentification'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_BOUTON.png]]		# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site''' / '''CertSrv'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', double-cliquer sur l'item '''Authentification'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_BOUTON.png]]
	# Depuis la page '''Authentification''', cliquer sur le ligne Authentification Windows, puis sur le lien Paramètres avancés... .<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS.png]]		# Depuis la page '''Authentification''', cliquer sur la ligne '''Authentification Windows'''{{Exp\|1}}, puis sur le lien '''Paramètres avancés...'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS.png]]
	## La boîte de dialogue '''Paramètres avancés''' s'affiche. Depuis le menu de sélection '''Protection étendue''', sélectionner la valeur '''Nécessaire''', puis cliquer sur le bouton {{Bouton\|OK}} pour valider.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS_PROTECTION_ETENDUE_ACTIVATION.png]]		## La boîte de dialogue '''Paramètres avancés''' s'affiche. Depuis le menu de sélection '''Protection étendue''', sélectionner la valeur '''Nécessaire''', puis cliquer sur le bouton {{Bouton\|OK}} pour valider.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS_PROTECTION_ETENDUE_ACTIVATION.png]]
	# De retour sur la page '''Authentification''', depuis l'arborescence, accéder à Sites / Default Web site.		# De retour sur la page '''Authentification''', depuis l'arborescence, accéder à Sites / Default Web site.

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

2024-07-16T19:17:41Z

Activer la protection étendue et désactiver le protocole http

← Version précédente		Version du 16 juillet 2024 à 21:17
Ligne 90 :		Ligne 90 :

	# Accéder à la console '''Gestionnaire des services Internet ''(IIS)''''' :		# Accéder à la console '''Gestionnaire des services Internet ''(IIS)''''' :
	## Depuis la console '''Gestionnaire de serveur''', cliquer sur l'item '''IIS''' présent sur le menu vertical de gauche.		## Depuis la console '''Gestionnaire de serveur''', cliquer sur l'item '''IIS'''{{Exp\|1}} présent sur le menu vertical de gauche.
	## Effectuer un clic droit sur le serveur présent dans la liste puis cliquer sur '''Gestionnaire des services Internet (IIS)'''.<br />[[Image:GESTIONNAIREDESERVEUR_IIS.png]]		## Effectuer un clic droit sur le serveur présent dans la liste puis cliquer sur '''Gestionnaire des services Internet (IIS)'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREDESERVEUR_IIS.png]]
	# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site''' / '''CertSrv'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', double-cliquer sur l'item '''Authentification'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_BOUTON.png]]		# Le '''Gestionnaire des services Internet ''(IIS)''''' s'ouvre. Depuis l'arborescence, accéder à '''Sites''' / '''Default Web Site''' / '''CertSrv'''{{Exp\|1}}. Puis, depuis la '''Page d'accueil de /CertSrv''', double-cliquer sur l'item '''Authentification'''{{Exp\|2}}.<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_BOUTON.png]]
	# Depuis la page '''Authentification''', cliquer sur le ligne Authentification Windows, puis sur le lien Paramètres avancés... .<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS.png]]		# Depuis la page '''Authentification''', cliquer sur le ligne Authentification Windows, puis sur le lien Paramètres avancés... .<br />[[Image:GESTIONNAIREIIS_CERTSRV_AUTHENTIFICATION_AUTH_WINDOWS.png]]

Installation du rôle ADCS - Historique des versions

Cacheln : /* Exportation du certificat */

Cacheln : /* Générer un certificat auprès du service ADCS */

Cacheln : /* Génération du certificat Web */

Cacheln le 10 avril 2025 à 13:38

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Suppression de la liaison http */

Cacheln : /* Suppression de la liaison http */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Exportation du certificat */

Cacheln : /* Générer un certificat auprès du service ADCS */

Cacheln : /* Génération du certificat Web */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Suppression de la liaison http */

Cacheln : /* Suppression de la liaison http */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */

Cacheln : /* Activer la protection étendue et désactiver le protocole http */