Configuration d'une infrastructure à clés publiques à 2 niveaux sous Windows 2008 (R2) [Article]

[Michaël]

Configuration d'une infrastructure à clés publiques à 2 niveaux sous Windows 2008 (R2), par Michaël Todorovic

Ce document va vous permettre de mettre en place une infrastructure à clés publiques (aussi nommée PKI) à deux niveaux grâce à Microsoft Windows 2008. Cette PKI pourra vous être utile dans beaucoup de cas : serveur web sécurisé, serveur de messagerie sécurisé, distribution automatisée de certificats aux utilisateurs de l'Active Directory, etc

Vous pouvez donner votre avis sur cet article en répondant à cette discussion et lui donner une note en notant la discussion.

Si vous rencontrez des problèmes avec la mise en oeuvre de cet article, merci de poster votre message dans le forum Windows Serveur

[Michaël]

Des articles complémentaires ont vu le jour :

• Inscription automatique de certificats avec une PKI sous Windows 2008 R2
• Configuration et utilisation de l'agent de récupération de clés avec la PKI 2008 R2

[Michaël]

Cet article a été mis à jour pour intégrer la gestion du renouvellement des autorités de certification

[bizos]

Bonjour!

Je suis nouveau sur ce forum, ceci dit, c'est mon premier message & je viens de parcourir le tutoriel.
Sur ce, je souhaiterais exposer sur la mise en place d'une infrastructure de messagerie sécurisée sous Exchange 2010. Le problème est que je suis très indécis quant au choix de mes infrastructures réseau,système,"applicatif" & je sollicite votre aide afin que vous donnez le maximum d'indices pour finaliser le sujet car le tuto ne répond pas directement à mes préoccupations.

Cordialement

[Michaël]

Bonjour et bienvenue sur les forums
Quelles sont vos préoccupations ?

[bizos]

Je vais faire simple en vous demandons de quoi est-il question quand il s'agit de mettre en place une infrastructure de messagerie sécurisée sous exchange 2010.
Toutes mes excuses pour le retard accusé & merci pour la promptitude de vos réactions.

Cordialement

[siryana]

Bonjour,

Je voudrais développer une plateforme de messagerie sécurisée inter département d'un organisme. je suis bloquée pourriez vous me donner des pistes pour commencer?? les outils qui peuvent m'aider ? les aspects techniques? des exemples des plateformes existantes??

Merci d'avance pour vos réponses

[LiTiL_DiViL]

Juste pour signaler une erreur dans le code du CAPolicy.inf dans le chapitre III-A-1. Création du fichier CAPolicy.inf

Dans le récap du fichier texte :

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
%windir%\CAPolicy.inf


[version]
Signature="$Windows NT$"

[Certsrv_server]
RenewalKeyLength=4096
RenewalValidityPeriod=Years
RenewalValidityPeriodUnits=20

CRLPeriod=Years
CRLPeriodUnits=15
CRLDeltaPeriod=Years
CDLDeltaPeriodUnits=10

[PolicyStatementExtension]
Policies=AllIssuancePolicy
Critical=FALSE

[AllIssuancePolicy]
OID=2.5.29.32.0
URL=http://services.developpez.com/pki

A la place de CDLDeltaPeriodUnits=10, c'est surement CRLDeltaPeriodUnits=10