Discussion :

[tiliut]

Bonjour à toutes et à tous!

[1] J'aimerais activer et/ou trouver le module dans IIS7 permettant de gérer des certificats SSL, or je ne trouve pas cette fonctionnalité au sein de la page d’accueil de gestion des sites de IIS ("paramètres SSL" permet juste d'exiger ou non l'utilisation de SSL) :



Sachant que d’après le "Web Platform Installer", il existe uniquement un module qui s'appelle "IIS : Authentification par mappage de certificat client", mais à vu d’œil, le "mappage" n'est pas se qui m’intéresse, je veut juste pourvoir changer le certificat auto-signé qu'une des applications installées sur le serveur à installer à mon insu! (Visual ServerSVN, mais cela nous arrange bien pour le moment).




[2] Deuxièmement, comme vous pouvez voir dans la première image, il y a toute une partie de configuration concernant ASP.NET qui est active, or ce serveur n'ayant pas pour but, même dans l'avenir, d'utiliser cette fonctionnalité, comment peut on la désactiver? Pour des questions de sécurité, si on utilise pas un service sur un serveur, c'est mieux de le désactiver non?

[tiliut]

Personne n'as une idée?
Je suppose que c'est pas simple si on peut trouver une prestation qui te réalise ceci pour 75€ mais j'aimerais donner une autre réponse a mon boss!

[tiliut]

En fait c’était assez simple... les certificats se gère au niveau du serveur et de IIS7 en général et non au niveau d'un site... bref si on clique sur le serveur dans l'arborescence, les certificats sont gérable!

Deuxième conséquence qui entraine la réouverture de ce post :

Nous avons maintenant l'architecture suivante :
- un certificat verisign certifié affecté à www.monsite.com
- un certificat auto signé affecté à www.monsite.net

IIS et ssl ne gère pas 2 certificats pour le même port et ip, soit, niveau sécurité je peux le comprendre, du coup il à été affecté au certificat certifié à www.monsite.com et la liaison pour www.monsite.net avec le certificat auto-signé sur le port 4444 à été créé mais il y a des comportements bizarres :

https://www.monsite.net pointe sur le contenu de https://www.monsite.com , bon cela nous arrange, sachant que des qu'on se connecte au site (ce qui est obligatoire) la bonne adresse est de nouveau visible ( .com).

https://www.monsite.net:4444/login fonctionne en local sur le serveur mais pas sur internet! Cela pourrait venir du pare-feu... mais il a été effectué un test avec le pare-feu complétement désactivé et cela ne change rien! Donc d’où est ce que cela pourrait venir?