Discussion :

[betty2007]

Bonjour,
J'essaye d'installer une PKI sur Windows server 2008. J'ai trouvé des docs sur l'administration de la PKI pour WS2003 mais j'ai pas mal de questions générales et des questions sur l'installation qui restent sans réponse.
-Est ce possible de définir une Autorité d'enregistrement AR ou faut il se contenter de l'autorité de certification (qui fait le travail des deux)?
-Comment se fait la communication entre les serveurs ? Entre serveurs et utilisateurs (pour les demandes de certificats par exemple) ?
-Est-ce que vous avez un lien vers un tutoriel pour l’installation ?
Je vous remercie d’avance

[betty2007]

Re-bonjour
J'ai trouvé la réponse à une de mes questions . Est t il possible de créer une autorité d'enregistrement RA?
En effet, il est possible de faire une publication optionnelle des certificats dans Active Directory dans le cas d'une CA d'entreprise. Il y la possibilité aussi d'utiliser ILM 2007 (Identity Lifecycle Manager).
Voilà, je vais me mettre à étudier plus en détail comment fonctionne AD et ILM, je vous tiens au courant.
N'hésitez pas à me postez vos suggestions, remarques et questions.

[betty2007]

Bonjour à toutes et à tous,
Voici quelques éléments de réponse aux questions que j'ai posté :
-Comment se fait la communication entre les serveurs ? Entre serveurs et utilisateurs (pour les demandes de certificats par exemple) ?

La communication entre CA et utilisateurs se fait via l'interface web https://@IP de la machine qui héberge la CA/certsrv/
Donc il faut installer IIS (Internet Information Services) et paramétrer SSL pour avoir des connexions sécurisées
-Est-ce que vous avez un lien vers un tutoriel pour l’installation ?

http://www.microsoft.com/downloads/d...displaylang=en

Pour le moment, j'ai installé une CA autonome ( même si ce n'est pas conseillé) pour tester toutes les fonctionnalités, ensuite je passerai au CA d'entreprise (plus riche et intéressante)

ILM est payant (n'est pas inclus dans Windows Server 2008) et je vais m'attaquer à AD plus tard ( j'en aurais besoin pour les CA d'entreprise)

Voila ou j'en suis, si vous n'êtes pas d'accord avec ce que j'ai dit ou vous pensez que ce n'est pas correcte, ou si vous avez des suggestions n'hésitez. Ne soyez pas timide

[samsoso]

La demande de certificats se fait aussi par un objet com (et son extension reseau DCOM surtout ).

C'est nottament lui qui est utilise dans la console certmgr.msc pour demander un certificat sans passer par le site web.

Une pki sans AD n'a que peu de sens ... ou alors je vois pas lequel !