Installation du rôle ADCS

1. Depuis le Tableau de bord du gestionnaire de serveur, cliquer sur le menu Gérer puis Ajouter des rôles et fonctionnalités.
2. À l’étape Avant de commencer, cliquer sur le bouton Suivant.
   
3. À l’étape Sélectionner le type d’installation, choisir Installation basée sur un rôle ou une fonctionnalité puis cliquer sur le bouton Suivant.
   
4. À l’étape Sélectionner le serveur de destination, sélectionner la machine courante puis cliquer sur le bouton Suivant.
   
5. À l’étape Sélectionner des rôles de serveurs, cocher Services de certificats Active Directory.
   
   1. Depuis la boîte de dialogue Ajouter les fonctionnalités requises pour Services de certificats Active Directory cocher l’option Inclure les outils de gestion (si applicable) puis cliquer sur le bouton Ajouter des fonctionnalités.
      
6. De retour à l’étape Sélectionner des rôles de serveurs, cliquer sur le bouton Suivant.
   
7. À l’étape Sélectionner des fonctionnalités, conserver la sélection par défaut puis cliquer sur le bouton Suivant.
   
8. À l’étape Service de certificats Active Directory, cliquer sur le bouton Suivant.
   
   1. À l’étape Sélectionner des services de rôles, cocher Autorité de certification ainsi que Inscription de l’autorité de certification via le Web puis cliquer sur le bouton Suivant.
      
   2. Depuis la boîte de dialogue Ajouter les fonctionnalités requises pour Inscription de l’autorité certification via le Web cocher l’option Inclure les outils de gestion (si applicable) puis cliquer sur le bouton Ajouter des fonctionnalités.
      
9. De retour à l’étape Sélectionner des services de rôle, cliquer sur le bouton Suivant.
   
10. À l’étape Rôle Web Server (IIS), cliquer sur le bouton Suivant.
    
    1. À l’étape Sélectionner des services de rôle, conserver la sélection par défaut puis cliquer sur le bouton Suivant.
       
11. À l’étape Confirmer les sélections d’installation cliquer sur le bouton Installation.
    
12. L’installation des composants peut prendre plusieurs minutes.
    

Configurer les services de certificats Active Directory

1. Ouvrir le Tableau de bord du Gestionnaire de serveur.
2. Cliquer sur la zone de notification puis sur le lien Configurer les services de certificats Active Directory.
   [[Image:]]
3. À l’étape Information d’identification, cliquer sur le bouton Suivant.
   [[Image:]]
4. À l’étape Services de rôle, cocher les options Autorité de certification et Inscription de l’autorité de certification via le web puis cliquer sur le bouton Suivant.
   [[Image:]]
5. À l’étape Type d’installation, sélectionner l’option Autorité de certification de l’entreprise puis cliquer sur le bouton Suivant.
   [[Image:]]
6. À l’étape Type d’autorité de certification, sélectionner l’option Autorité de certification racine puis cliquer sur le bouton Suivant.
   [[Image:]]
7. À l’étape Clé privée, sélectionner l’option Créer une clé privée puis cliquer sur le bouton Suivant.
   [[Image:]]
   1. À l’étape Chiffrement pour l’autorité de certification, dans le champ Longueur de la clé choisir 2048 et dans le menu Sélectionnez l’algorithme de hachage pour signer les certificats émis par cette AC choisir SHA256. Cliquer sur le bouton Suivant.
      [[Image:]]
   2. À l’étape Nom de l’autorité de certification, reprendre les informations saisies dans la capture ci-dessous :
      [[Image:]]
   3. À l’étape Période de validité, sélectionner 10 Années puis cliquer sur le bouton Suivant.
      [[Image:]]
8. À l’étape Base de données de l’autorité de certification, conserver les paramètres par défaut puis cliquer sur le bouton Suivant.
   [[Image:]]
9. À l’étape Confirmation, cliquer sur le bouton Configurer.
   [[Image:]]
10. Une fois le paramétrage terminé, cliquer sur le bouton Fermer.
    [[Image:]]