[Exchange 2010] Message erreur certificat

[djthoz91]

bonjour,

j'essaie de générer un certificat
j ai suivi le tuto de Michael http://mtodorovic.developpez.com/tut...e=page_6#LVI-C mais je bloques au niveau des certificats.

Code :

1
2
3
certreq -new exchange.mondomaine.fr.inf exchange.mondomaine.fr.req
certreq -submit exchange.mondomaine.fr.req exchange.mondomaine.fr.crt
certreq -accept exchange.mondomaine.fr.crt

j'ai bien installé l'autorité de certification mais quand je fais

Code :

certreq -submit exchange.mondomaine.fr.req exchange.mondomaine.fr.crt

j ai ce message erreur.....

Code :

1
2
Processeur de demande de certificat: Une chaîne de certificats a été traitée mai
s s'est terminée par un certificat racine qui n'est pas approuvé par le fournisseur d'approbation. 0x800b0109 (-2146762487)

.
Je rapel le but la manœuvre est d'avoir un certificat dans exchange qui ne soit pas auto-signé.

Merci d'avances pour vos réponses

[webrider]

Envoyé par djthoz91

Je rapel le but la manœuvre est d'avoir un certificat dans exchange qui ne soit pas auto-signé.

Si je ne m'abuse, ton certificat est auto-signé puisque c'est ton propre CA qui émet le certificat.

Quel est le contenu de ton fichier INF ?

[Michaël]

Bonjour,

Envoyé par djthoz91

j ai ce message erreur.....

Code :

Ton serveur refuse le certificat : il ne fait pas confiance à l'émetteur de ce certificat.
Il faut déployer la chaîne de certification (certificat racine+certificat intermédiaire si tu as une pki 2 niveaux) pour indiquer à ton serveur que ta pki est de confiance. Je te conseille de le faire par GPO (plus simple à maintenir)

edit: j'avais pas vu que c'était un déterrage de topic