Créer un certificat avec une demande de signature de certificat

Une demande de signature de certificat (CSR) inclut les informations nécessaires à la création d'une autorité de certification (AC) secondaire au sein d'un domaine Active Directory.

Les équipes doivent créer la CSR dans Advanced Server Access et effectuer la signature avec un domaine Active Directory. Les équipes peuvent ensuite charger le certificat signé dans Advanced Server Access et associer le certificat à une ou plusieurs connexions Active Directory. Certaines des étapes suivantes peuvent varier en fonction de votre environnement Active Directory.

Commencer cette tâche

1. Créez une demande de signature de certificat dans Advanced Server Access.
   1. Ouvrez le tableau de bord Advanced Server Access.
   2. Dans le menu utilisateur, cliquez sur Paramètres de l'équipe.
   3. Rendez-vous dans l'onglet Certificats sans mot de passe.
   4. Cliquez sur Créer > Créer une demande de signature de certificat.
   5. Dans la fenêtre Créer une demande de signature de certificat, configurez les paramètres du certificat.
   6. Cliquez sur Créer une demande de signature de certificat.

      Votre appareil télécharge la CSR. Déplacez ce fichier vers un contrôleur de domaine Active Directory.

2. Créez un modèle de certificat sur un serveur Active Directory Certificate Services (CS).
   1. Ouvrez l'Autorité de certification.
   2. Faites un clic droit sur Modèles de certificat et sélectionnez Gérer. La fenêtre Console de modèles de certificat s'ouvre.
   3. Faites un clic droit sur Autorité de certification secondaire et sélectionnez Dupliquer un modèle. Une fenêtre de propriétés s'ouvre.
   4. Dans l'onglet Général, sous Nom d'affichage du modèle, saisissez ADPasswordless.
   5. Dans l'onglet Extensions, sélectionnez Politique d'application, puis cliquez sur Modifier. La fenêtre Modifier l'extension des politiques d'application s'ouvre.
   6. Cliquez sur Ajouter. La fenêtre Ajouter une politique d'application s'ouvre.
   7. Sélectionnez Connexion avec carte à puce et Authentification client, puis cliquez sur OK.
   8. Dans la fenêtre Modifier l'extension des politiques d'application, cliquez sur OK.
3. Émettez un certificat.
   1. Retournez dans Autorité de certification.
   2. Faites un clic droit sur Modèles de certificat et rendez-vous dans Nouveau > Modèle de certificat à émettre.
   3. Depuis la fenêtre Activer les modèles de certificat, sélectionnez le modèle de certificat que vous avez créé et cliquez sur OK.
   4. Ouvrez une invite de commande en tant qu'administrateur.
   5. Rendez-vous dans le répertoire où vous avez stocké la CSR et saisissez la commande suivante :

      certreq -attrib "CertificateTemplate:ADPasswordless" -submit "YOUR_TEAM_CSR" "YOUR_SAVED_CERT"

   6. Depuis la fenêtre de confirmation, sélectionnez l'AC liée et cliquez sur OK. Le service Active Directory CS émet un fichier de certificat et l'enregistre en utilisant un encodage en base 64.
4. Importez le certificat dans la base Autorités de certification racines de confiance.
   1. Double-cliquez sur le certificat émis.
   2. Depuis la fenêtre de certificat, cliquez sur Installer le certificat.
   3. Depuis la fenêtre Assistant Importation du certificat, cliquez sur Suivant.
   4. Sélectionnez Placer tous les certificats dans la base suivante et cliquez sur Parcourir.
   5. Depuis la fenêtre de navigation, sélectionnez Autorités de certification racines de confiance et cliquez sur OK.
   6. Cliquez sur Suivant.
   7. Vérifiez les informations et cliquez sur Terminer.

      Active Directory importe le certificat.

5. Importez le certificat dans Active Directory.
   1. Dans une invite de commande, rendez-vous dans le répertoire où vous avez stocké le certificat.
   2. Ajoutez le certificat au registre.

      certutil -enterprise -addstore NTAuth SIGNED_CERT.crt

6. Facultatif. Cette étape est destinée uniquement au dépannage.

   • Affichez la base NTAuth.

     certutil -enterprise -viewstore NTAuth

   • Supprimez un certificat de la base NTAuth.

     certutil -enterprise -viewdelstore NTAuth

7. Chargez le certificat signé dans Advanced Server Access.
   1. Retournez dans l'onglet Certificats sans mot de passe dans le tableau de bord Advanced Server Access.
   2. Identifiez l'enregistrement du certificat créé.
   3. Ciquez sur , puis sur Charger un certificat.
   4. Dans la fenêtre Charger un certificat, cliquez sur Parcourir les fichiers.
   5. Dans la fenêtre de l'explorateur de fichiers, localisez le fichier de certificat émis.
   6. Dans la fenêtre Charger un certificat, cliquez sur Charger.

Une fois le certificat chargé, Advanced Server Access vérifie la validité du fichier de certificat. Si le certificat est valide, les équipes peuvent l'ajouter à des connexions Active Directory nouvelles ou existantes. Les équipes doivent tout de même distribuer le certificat aux contrôleurs de domaine et aux membres du serveur à l'aide d'une politique de groupe.

Étapes suivantes

• Configurer les politiques de groupe pour les serveurs Active Directory
• Ajouter un certificat à une connexion Active Directory