Les demandes de certificat personnalisées doivent être créées avec des paramètres précis pour fonctionner avec Security Center. Toutes les demandes de certificat doivent provenir du serveur auquel le certificat sera appliqué.
Avant de commencer
- Type de certificat
- x509
- Algorithme de hachage
- SHA-256
- Longueur de la clé privée
- 2 048 bits minimum
- Nom commun
- Le nom commun doit être l'un des suivants :
- Le nom de domaine complet (FQDN) du serveur, par exemple, monserveur1.monentreprise.com
- Un caractère générique plus le nom de domaine du serveur, par exemple, *.mycompany.com
- Le nom de l'hôte du serveur uniquement, par exemple, monserveur1
- Format d'exportation
- PKCS #12 (*.pfx)
Procédure
-
Sur la page Demande personnalisée, sélectionnez les options indiquées ci-dessous.
IMPORTANT : Pour Modèle, sélectionnez Clé héritée. Le choix par défaut, la clé CNG, n'est pas pris en charge par .NET Framework 4.8, qui est celui utilisé par Security Center. -
Sur la page Informations sur le certificat, développez Détails, et cliquez sur Propriétés.
-
Dans la boîte de dialogue Propriétés du certificat, cliquez sur l'onglet Sujet, et entrez la valeur de Nom commun sous Nom du sujet.
-
Cliquez sur l'onglet Clé privée et configurez les propriétés suivantes.
- Type de clé
- Sélectionnez Échange. Cette propriété doit d'abord être configurée.
- Fournisseur de services de chiffrement
- Sélectionnez seulement Fournisseur de services de chiffrement Microsoft RSA SChannel (Chiffrement). C'est la dernière option de la liste.
- Options de clé
- La Taille de la clé doit être au moins égale à 2048.