|
|
Configuration d'une infrastructure à clés publiques à 2 niveaux sous Windows 2008 (R2)
Date de publication : 18 novembre 2009 , Date de mise à jour : 15 juin 2010
Ce document va vous permettre de mettre en place une infrastructure à clés publiques (aussi nommée PKI) à deux niveaux grâce à Microsoft Windows 2008. Cette PKI pourra vous être utile dans beaucoup de cas : serveur web sécurisé, serveur de messagerie sécurisé, distribution automatisée de certificats aux utilisateurs de l'Active Directory, etc
7 commentaires
7 commentaires
Introduction
I. Introduction
Architecture
II. Architecture
II-A. Autorité autonome ou entreprise ?
II-A-1. Autonome
II-A-2. Entreprise
II-A-3. Recommandations de Microsoft
II-B. DNS : Point crucial de votre infrastructure
II-B-1. Nommage des serveurs
II-B-2. Nom de domaine privé/public ?
II-B-3. Utilisation du split-dns
II-C. Architecture suggérée
II-C-1. Schéma
II-C-2. Fonctionnement
Mise en place
III. Mise en place
III-A. Autorité autonome racine (offline)
III-A-1. Création du fichier CAPolicy.inf
III-A-2. Installation de l'autorité
III-A-3. Configuration post-installation
III-A-4. Publication
III-B. Autorité secondaire d'entreprise
III-B-1. Création du fichier CAPolicy.inf
III-B-2. Installation de l'autorité
III-B-3. Certification de l'autorité secondaire par l'autorité racine
III-B-4. Activation de l'autorité
III-B-5. Configuration après le premier démarrage
III-B-6. Activation des attributs SAN
Renouvellement des autorités de certification
IV. Renouvellement des autorités de certification
Conclusion
V. Conclusion
Remerciements
VI. Remerciements
I. Introduction
Architecture
II. Architecture
II-A. Autorité autonome ou entreprise ?
II-A-1. Autonome
II-A-2. Entreprise
II-A-3. Recommandations de Microsoft
II-B. DNS : Point crucial de votre infrastructure
II-B-1. Nommage des serveurs
II-B-2. Nom de domaine privé/public ?
II-B-3. Utilisation du split-dns
II-C. Architecture suggérée
II-C-1. Schéma
II-C-2. Fonctionnement
Mise en place
III. Mise en place
III-A. Autorité autonome racine (offline)
III-A-1. Création du fichier CAPolicy.inf
III-A-2. Installation de l'autorité
III-A-3. Configuration post-installation
III-A-4. Publication
III-B. Autorité secondaire d'entreprise
III-B-1. Création du fichier CAPolicy.inf
III-B-2. Installation de l'autorité
III-B-3. Certification de l'autorité secondaire par l'autorité racine
III-B-4. Activation de l'autorité
III-B-5. Configuration après le premier démarrage
III-B-6. Activation des attributs SAN
Renouvellement des autorités de certification
IV. Renouvellement des autorités de certification
Conclusion
V. Conclusion
Remerciements
VI. Remerciements
Copyright © 2009 Michaël Todorovic. Aucune reproduction, même partielle, ne peut être faite de ce site et de l'ensemble de son contenu : textes, documents, images, etc. sans l'autorisation expresse de l'auteur. Sinon vous encourez selon la loi jusqu'à trois ans de prison et jusqu'à 300 000 € de dommages et intérêts. Droits de diffusion permanents accordés à Developpez LLC. Cette page est déposée.
Copyright © 2000-2012 - www.developpez.com