Opérations avec les certificats SSL/TLS
Ce guide décrit la procédure à suivre pour exporter et importer les certificats SSL.
Transfert depuis Microsoft Server vers Apache
Si vous avez besoin d'utiliser un certificat SSL sur plusieurs serveurs, vous devez l'exporter depuis le serveur principal et ensuite l'importer dans l'autre. Notre manuel vous aidera à transférer le certificat depuis le serveur Microsoft (IIS) vers l’Apache.
Transfert depuis Microsoft Server vers un autre Microsoft Server
Pour transférer un certificat d'un serveur Microsoft vers un autre, utilisez tout simplement le fichier enregistré au format PKCS12 (.pfx).
Cliquez sur Démarrer - Exécuter. Entrez mmc pour ouvrir la console de gestion. Ajoutez le modul Snap-In. Sélectionnez Ce PC et confirmez.
Pour travailler avec vos certificats dans la console, sélectionnez le certificat dans le volet gauche et affichez le contenu dans le volet droite, puis lancez l'exportation.
L'Assistant d'exportation se lance. N'oubliez pas de cocher l'option Exporter la clé privée (pour l'installation ultérieure) et terminez l'export en créant le fichier pfx. Ce fichier contient le certificat, la clé privée et éventuellement les certificats racines. Importez le fichier .pfx sur l'autre serveur - de la même façon, par mmc.
Transfert depuis Apache vers Microsoft server
Pour transférer un certificat d'un Apache vers un serveur Microsoft, créez le fichier PFX.
Si vous disposez de la clé privée (certificate.key), du certificat (certificate.pem) et du certificat intermédiaire (intermediaire.pem), vous pouvez créer le fichier .pfx à l'aide d'OpenSSL :
openssl pkcs12 -export -out dossier.pfx -inkey certificate.key -in certificate.pem -certfile intermediate.pem
Importez le fichier PFX sur le serveur Windows. Vous pouvez l'importer au IIS ou au magasin de certificats.
Transfert depuis Apache vers l'autre Apache
Si vous transférez un certificat SSL d'un Apache vers un autre, transférez tout simplement les fichiers contenants les clés et modifiez le fichier de configuration du serveur cible.
DigiCert Certificate Utility for Windows
Pour la gestion des certificats dans l'environnement Windows et Windows Server (création de la CSR, importation du certificat) nous vous recommandons le programme DigiCert Certificate Utility for Windows. Vous allez maîtriser toutes les tâches (CSR, importation, exportation) et cela peut vous être utile également pour la gestion des certificats Code Signing.
