3 - Installation d'une autorité de certification

    a) Installation du service IIS

    Afin de pouvoir diffuser des certificats par interface web, il est souhaitable d’installer le service IIS (Internet Information Services). Nous allons donc par l’outil Ajouter ou supprimer des composants Windows double-cliquer sur Serveur d’applications.

    Ensuite on sélectionne Services IIS et on valide à plusieurs reprises.

    L’installation s’effectue alors.

    b) Installation des services de certificats

    Toujours dans Ajouter ou supprimer des composants Windows, dans la liste déroulante, on sélectionne Services de certificats.

    À la sélection, il apparaît un message nous mettant en garde concernant la validité des certificats si le nom de l’ordinateur ou le domaine venait à être modifié.

    On clique sur Suivant.

    L’installation s’effectuera à l’aide d’un assistant. Tout d’abord, il sera demandé le type d’autorité de certifications que l’on souhaite installer.

Le choix comprend deux types principaux :

• Autorité d’entreprise : ce type d’autorité se base sur l’annuaire d’Active Directory, la délivrance de certificats est donc faite dans le domaine où est installé le service.

• Autorité autonome : les certificats sont délivrés dans tout réseau.

Pour chacune de ces deux autorités, il doit être spécifié si elle est l’autorité parente (racine) ou non (secondaire).

    Par la suite, il faut choisir un nom pour cette autorité. Une période de validité est également à préciser.

    Il faut spécifier les dossiers où seront stockés la base de données de certificats et les journaux de cette base par la suite. On laissera par défaut.

    Message nous avertissant de l’arrêt temporaire du service IIS.

    Une fois l’installation terminée, un nouveau message nous signale que l’activation des pages ASP est nécessaire au bon fonctionnement de l’interface web de l’autorité de certification.