Procédure : signer un package à l'aide d'un certificat numérique

Cette rubrique décrit comment signer un package Integration Services à l'aide d'un certificat numérique. Vous pouvez utiliser une signature numérique avec d'autres paramètres pour empêcher le chargement et l'exécution d'un package non valide.

Avant de pouvoir signer un package Integration Services, vous devez effectuer les tâches suivantes :

• Créez ou obtenez une clé privée à associer au certificat et stockez cette clé privée sur l'ordinateur local.

• Obtenez un certificat en vue de la signature du code à partir d'une autorité de certification approuvée. Vous pouvez utiliser l'une des méthodes suivantes pour obtenir ou créer un certificat :

  • Obtenez un certificat à partir d'une autorité de certification commerciale publique qui émet des certificats.

  • Obtenez un certificat à partir d'un serveur de certificat, tel que les services de certificats de Windows 2003, qui permet à une organisation d'émettre des certificats de façon interne. Vous devez ajouter le certificat racine utilisé pour signer le certificat dans le magasin Autorités de certification racines de confiance. Pour ajouter le certificat racine, vous pouvez utiliser le composant logiciel enfichable MMC (Microsoft Management Console) Certificats. Pour plus d'informations, consultez la rubrique « Services de certificats » dans MSDN Library (éventuellement en anglais).

  • Créez votre propre certificat à des fins de test uniquement. L'outil de création de certificat Makecert.exe génère des certificats X.509 à des fins de tests. Pour plus d'informations, consultez la rubrique« Outil de création de certificat (Makecert.exe) » dans MSDN Library (éventuellement en anglais).

  Pour plus d'informations sur les certificats, recherchez le composant logiciel enfichable Certificats dans l'aide en ligne. Pour plus d'informations sur la façon de signer des ressources numériques, consultez la rubrique « Signature et vérification de code à l'aide d'Authenticode » dans MSDN Library (éventuellement en anglais).

• Assurez-vous que le certificat a été activé pour la signature de code. Pour déterminer si un certificat est activé pour la signature du code, examinez les propriétés du certificat dans le composant logiciel enfichable Certificats.

• Stockez le certificat dans le magasin Personnel.

Après avoir terminé les tâches précédentes, vous pouvez utiliser la procédure suivante pour signer un package.