« Installation du rôle ADCS » : différence entre les versions

De NCad Wiki
Aller à la navigation Aller à la recherche
Aucun résumé des modifications
Ligne 50 : Ligne 50 :
#* Depuis la section '''Liaison''' – dans le champ '''Type''' – sélectionner '''http'''{{Exp|3}}.
#* Depuis la section '''Liaison''' – dans le champ '''Type''' – sélectionner '''http'''{{Exp|3}}.
#* Dans le champ '''Nom de l’hôte''', saisir '''certsrv.domaine.tld'''{{Exp|4}}.<br />[[Image:ADCS_IIS_ADD_WEBSITE.png]]
#* Dans le champ '''Nom de l’hôte''', saisir '''certsrv.domaine.tld'''{{Exp|4}}.<br />[[Image:ADCS_IIS_ADD_WEBSITE.png]]
# Cliquer sur le bouton {{Bouton|OK}} pour valider.
=== Paramétrage de l’application ===
==== Paramètres de base ====
# Ouvrir la console '''Gestionnaire des services Internet ''(IIS)'''''.
# Depuis l’arborescence '''CERTSRV''', développer l’item '''Sites'''.
# Effectuer un clic droit sur '''CERTSRV''' puis '''Ajouter une application…''' .
#* Dans le champ '''Alias''', saisir '''CertSrv'''.
#* Dans le champ '''Chemin d’accès physique''', sélectionner '''C:\Windows\System32\certsrv\fr-FR'''.[[Image:ADCS_IIS_ADD_APP.png]]
# Cliquer sur le bouton {{Bouton|OK}} pour valider.
# Cliquer sur le bouton {{Bouton|OK}} pour valider.


[[Category:Microsoft Active Directory]]
[[Category:Microsoft Active Directory]]
[[Category:Rôle ADCS]]
[[Category:Rôle ADCS]]

Version du 7 juillet 2024 à 10:31

Ajout du rôle Services de certificats Active Directory

  1. Depuis le Tableau de bord du gestionnaire de serveur, cliquer sur le menu Gérer puis Ajouter des rôles et fonctionnalités.
  2. À l’étape Avant de commencer, cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP1.png
  3. À l’étape Sélectionner le type d’installation, choisir Installation basée sur un rôle ou une fonctionnalité puis cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP2.png
  4. À l’étape Sélectionner le serveur de destination, sélectionner la machine courante puis cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP3.png
  5. À l’étape Sélectionner des rôles de serveurs, cocher Services de certificats Active Directory.
    ADCS INSTALLROLE STEP4.png
    1. Depuis la boîte de dialogue Ajouter les fonctionnalités requises pour Services de certificats Active Directory cocher l’option Inclure les outils de gestion (si applicable) puis cliquer sur le bouton Ajouter des fonctionnalités.
      ADCS INSTALLROLE STEP41.png
  6. De retour à l’étape Sélectionner des rôles de serveurs, cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP42.png
  7. À l’étape Sélectionner des fonctionnalités, conserver la sélection par défaut puis cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP5.png
  8. À l’étape Service de certificats Active Directory, cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP6.png
    1. À l’étape Sélectionner des services de rôles, cocher Autorité de certification ainsi que Inscription de l’autorité de certification via le Web puis cliquer sur le bouton Suivant.
      ADCS INSTALLROLE STEP61.png
    2. Depuis la boîte de dialogue Ajouter les fonctionnalités requises pour Inscription de l’autorité certification via le Web cocher l’option Inclure les outils de gestion (si applicable) puis cliquer sur le bouton Ajouter des fonctionnalités.
      ADCS INSTALLROLE STEP62.png
  9. De retour à l’étape Sélectionner des services de rôle, cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP63.png
  10. À l’étape Rôle Web Server (IIS), cliquer sur le bouton Suivant.
    ADCS INSTALLROLE STEP7.png
    1. À l’étape Sélectionner des services de rôle, conserver la sélection par défaut puis cliquer sur le bouton Suivant.
      ADCS INSTALLROLE STEP71.png
  11. À l’étape Confirmer les sélections d’installation cliquer sur le bouton Installation.
    ADCS INSTALLROLE STEP8.png
  12. L’installation des composants peut prendre plusieurs minutes.
    ADCS INSTALLROLE STEP9.png

Configurer les Services de certificats Active Directory

  1. Ouvrir le Tableau de bord du Gestionnaire de serveur.
  2. Cliquer sur la zone de notification puis sur le lien Configurer les services de certificats Active Directory.
    ADCS CONFIG STEP1.png
  3. À l’étape Information d’identification, cliquer sur le bouton Suivant.
    ADCS CONFIG STEP2.png
  4. À l’étape Services de rôle, cocher les options Autorité de certification et Inscription de l’autorité de certification via le web puis cliquer sur le bouton Suivant.
    ADCS CONFIG STEP3.png
  5. À l’étape Type d’installation, sélectionner l’option Autorité de certification de l’entreprise puis cliquer sur le bouton Suivant.
    ADCS CONFIG STEP4.png
  6. À l’étape Type d’autorité de certification, sélectionner l’option Autorité de certification racine puis cliquer sur le bouton Suivant.
    ADCS CONFIG STEP5.png
  7. À l’étape Clé privée, sélectionner l’option Créer une clé privée puis cliquer sur le bouton Suivant.
    ADCS CONFIG STEP6.png
    1. À l’étape Chiffrement pour l’autorité de certification, dans le champ Longueur de la clé choisir 2048 et dans le menu Sélectionnez l’algorithme de hachage pour signer les certificats émis par cette AC choisir SHA256. Cliquer sur le bouton Suivant.
      ADCS CONFIG STEP61.png
    2. À l’étape Nom de l’autorité de certification, reprendre les informations saisies dans la capture ci-dessous :
      ADCS CONFIG STEP62.png
    3. À l’étape Période de validité, sélectionner 10 Années puis cliquer sur le bouton Suivant.
      ADCS CONFIG STEP63.png
  8. À l’étape Base de données de l’autorité de certification, conserver les paramètres par défaut puis cliquer sur le bouton Suivant.
    ADCS CONFIG STEP7.png
  9. À l’étape Confirmation, cliquer sur le bouton Configurer.
    ADCS CONFIG STEP8.png
  10. Une fois le paramétrage terminé, cliquer sur le bouton Fermer.
    ADCS CONFIG STEP9.png

Configuration du serveur web Microsoft IIS

Par défaut, l’interface web de l’autorité de certification est accessible à l’adresse http://srvadcs/certsrv. Ici, nous allons créer une adresse spécifique qui sera https://certsrv.domaine.tld.

Création du site web

  1. Ouvrir la console Gestionnaire des services Internet (IIS).
  2. Depuis l’arborescence CERTSRV, cliquer sur Sites.
  3. Depuis le menu horizontal à droite de la fenêtre, cliquer sur Ajouter un site Web….
  4. Depuis le formulaire Ajouter un site Web :
    • Dans le champs Nom du site, renseigner CERTSRV1.
    • Depuis la section Répertoire de contenu – dans le champ Chemin d’accès physique – sélectionner C:\inetpub\certsrv.domaine.tld2.
    • Depuis la section Liaison – dans le champ Type – sélectionner http3.
    • Dans le champ Nom de l’hôte, saisir certsrv.domaine.tld4.
      ADCS IIS ADD WEBSITE.png
  5. Cliquer sur le bouton OK pour valider.

Paramétrage de l’application

Paramètres de base

  1. Ouvrir la console Gestionnaire des services Internet (IIS).
  2. Depuis l’arborescence CERTSRV, développer l’item Sites.
  3. Effectuer un clic droit sur CERTSRV puis Ajouter une application… .
    • Dans le champ Alias, saisir CertSrv.
    • Dans le champ Chemin d’accès physique, sélectionner C:\Windows\System32\certsrv\fr-FR.ADCS IIS ADD APP.png
  4. Cliquer sur le bouton OK pour valider.
Récupérée de « https://wiki.ncad.fr/index.php?title=Installation_du_rôle_ADCS&oldid=3444 »