Vous devez importer le certificat racine et les certificats intermédiaires dans la chaîne de certificats dans le magasin de certificats de l'ordinateur local Windows.
Si le certificat du serveur TLS que vous avez importé à partir du serveur intermédiaire est signé par une autorité de certification racine connue et approuvée par l'hôte du Serveur de connexion, et que vos chaînes de certification ne contiennent pas de certificats intermédiaires, vous pouvez ignorer cette étape. Les autorités de certification couramment utilisées sont susceptibles d'être approuvées par l'hôte.
Procédure
- Dans la console de gestion Microsoft (MMC) sur l'hôte Windows Server, développez le nœud Certificats (Ordinateur local), puis accédez au dossier .
- Si votre certificat racine se trouve dans ce dossier, et qu'il n'y a pas de certificat intermédiaire dans votre chaîne de certificats, passez à l'étape 7.
- Si votre certificat racine se trouve dans ce dossier, et qu'il y a des certificats intermédiaires dans votre chaîne de certificats, passez à l'étape 6.
- Si votre certificat racine ne se trouve pas dans ce dossier, passez à l'étape 2.
- Cliquez avec le bouton droit sur le dossier et cliquez sur .
- Dans l'assistant Importation de certificat, cliquez sur Suivant et allez à l'emplacement de stockage du certificat de l'autorité de certification racine.
- Sélectionnez le fichier du certificat de l'autorité de certification racine et cliquez sur Ouvrir.
- Cliquez sur Suivant, Suivant et Terminer.
- Si votre certificat de serveur a été signé par une autorité de certification intermédiaire, importez tous les certificats intermédiaires se trouvant dans la chaîne de certificats dans le magasin de certificats de l'ordinateur local Windows.
- Allez dans le dossier .
- Répétez les étapes 3 à 6 pour chaque certificat intermédiaire devant être importé.
- Si vous utilisez HTML Access, redémarrez le service Blast Secure Gateway.
