SSL Windows

De quoi s'agit-il ?

Le SSL (Secure Socket Layer) est destiné à crypter les échanges d'informations entre 2 machines. Cela se fait généralement entre un poste client et un serveur. Ceci peut être utilisé sur votre serveur dédié afin de protéger la transmission d'information confidentielles, comme dans le cas le cas d'un paiement en ligne par exemple. Son utilisation se distingue par l'affichage de l'URL en HTTPS.






Etapes

Pré-requis

  1. Un nom de domaine chez OVH

  2. Un certificat SSL pour ce domaine ou un de ses sous-domaines commandé chez OVH (www.mon-domaine.com dans cet exemple) : SSL OVH

  3. Un serveur dédié sous Windows

  4. La configuration du serveur se fera ici via TSE sur IIS

  5. On suppose le domaine mon-domaine.com déjà installé sous IIS

Clé Privée & CSR

  1. Connectez vous en TSE sur le serveur puis allez dans Démarrer" "Outils d'Administration" "IIS"
    Sélectionnez alors www.mon-domaine.com puis "Clic Droit" et "Propriétés".



  2. Choisissez l'onglet Directory Security



  3. Cliquez ici sur Server Certificate ... puis sélectionnez Create a new certificate



  4. Choisissez Prepare the request now, but send it later



  5. Indiquez le nom du sous-domaine de votre certificat (www.mon-domaine.com dans notre exemple) puis sélectionnez une clé de 2048 bits.



  6. Renseignez vos NOM, PRENOM, Fonction, Nom du certificat, PAYS, DEPARTEMENT, VILLE comme indiqué dans le MANAGER, Certificats SSL, Refabriquer le Certificat, Entrer soi-même la clé publique.



  7. Enregistrez la clé publique (CSR) sur votre serveur et terminez la procédure :




Refabrication & Téléchargement

  1. Connectez vous ensuite au MANAGER, Certificats SSL, Refabriquer le Certificat, Entrer soi-même la clé publique et copier la clé publique que vous venez d'enregistrer sur votre serveur.

    La procédure de REFABRICATION est détaillée ici : Guide de Refabrication

  2. Téléchargez ensuite la clé dans MANAGER, Certificats SSL, Récupérer le certificat SSL et choisissez le format pkcs7 (format utilisé par microsoft IIS)

Ajout du certificat refabriqué

  1. Retournez en TSE sur le serveur puis allez dans Démarrer" "Outils d'Administration" "IIS"
    Séléctionnez www.mon-domaine.com puis "Clic Droit" et "Propriétés".
    Choisissez l'onglet Directory Security puis cliquez sur Server Certificate ...


  2. Séléctionnez Process the pending request and install the certificate


  3. Indiquez où se trouve le certificat que vous venez de télécharger.


  4. Préciser le port SSL sur : 443


  5. Puis finalisez la procédure :


  6. Faites le test d'accès à https://www.mon-domaine.com/