Bonjour,
 
Voila mon problème, dans mon entreprise, je dois installer et configurer un serveur TSE, sous Windows Server 2008 R2, quand je veux avoir accès par un navigateur d'un poste client aux applications qui son installé sur mon serveur, le navigateur m'indique "Le certificat de sécurité de ce site Web présente un problème", "Le certificat de sécurité présenté par ce site Web n'a pas été émis par une autorité de certification approuvé"
 
Pourtant, sur mon serveur AD j'ai installé un autorité de certification, puis sur mon serveur TSE j'ai créer une demande de certificat, puis sur le serveur AD j'ai télécharger le certificats, et ensuite j'ai installé ce certificats sur mon client.
 
J'ai surement dus oublié des étapes, mais après beaucoup de recherches et de tests, je ne suis toujours pas parvenu a avoir une connexion sécurisé.
 
Merci d'avance pour votre aide.

tu as installé une PKI ?

Ah non, ou est-ce que je dois l'installé, sur mon serveur AD ?

non, Sur un serveur, évite de l'installer sur un DC ce n'est pas recommander et si tu as un serveur 2003 ou 2008 datacenter ou infrastructure edition, je te le recomande pour pouvoire faire des templates de certficat comme tu veux ....
 
... Si c'est pas le cas tu ne pourra aps faire de template de niveau 3, en 1 et 2 tu ne pourras faire que les templates apr défaut, fourni par Microsoft

http://www.windowsecurity.com/arti [...] Part3.html
 
 
Passe en session pro, Admin ?

Qu'entends tu par "template", désolé mais je suis juste en stage pour mon DUT, donc j'ai pas énormément d'expérience
 
Si j'utilise se tuto pour mon installation de PKI, est-ce c'est bon ?
 
http://blogs.nelite.com/blogs/iden [...] veaux.aspx
 
Puis, comment ça "passe en session pro, admin " ??

les templates, ce sont des modèles de certificats
 
En gros ce que tu veux marquer dedans comme type de libélé

Même après l'installation de la PKI, quand je me connecte au sur mon site, il me dise que le certificat n'est toujours pas valide...

ah mais faut que tu refasse tes certificats de domaine pour qu'ils aient l'autorisation du domaine donné par la PKI etc ....

Ok, je vais faire ça!
 
Mais une fois que la CA émettrice d'entreprise à été certifié par la CA racine autonome, pour mon serveur TS, je crée une demande de certificat a destination de ma CA émettrice d'entreprise, c ça?
 
Et pour le serveur web, je crée quel genre de certificat, SSL ?
 
(désolé mais je suis un peu embrouillé)

C'est aps simple en effet, surtout dans ton cas où tu dois reshématisé la chose.
 
Oui, il faut que se soit un certificat validé pour ton domaine qui donne els drtois d acces