Procédure de paramétrage de SSL sur un serveur

  • Article

 

Dernière rubrique modifiée : 2005-06-02

La première étape de la configuration de SSL consiste à configurer le site Web ou le fichier à protéger pour qu'il demande SSL. Pour ce faire, utilisez le Gestionnaire des services Internet.

Avant de commencer

Cette étape est une partie de la configuration de SSL. Pour une vue d'ensemble des procédures de configuration de SSL, voir la section sur l'utilisation de SSL pour sécuriser les communications entre les applications de messagerie clientes et le serveur frontal Exchange dans le Exchange Server 2003 Client Access Guide.

Avant d'effectuer cette procédure, vous devez lire la section sur l'utilisation de SSL (Secure Sockets Layer) dans le chapitre sur la sécurisation de votre environnement de messagerie Exchange du Exchange Server 2003 Client Access Guide.

importantImportant :
Pour effectuer la procédure suivante, vous devez être membre du groupe Administrateurs sur l'ordinateur local ou l'autorité appropriée doit vous avoir été déléguée. En matière de sécurité, il est recommandé de se connecter à l'ordinateur en utilisant un compte qui ne figure pas dans le groupe Administrateurs, puis d'utiliser la commande Exécuter en tant que pour exécuter le Gestionnaire des services Internet en tant qu'administrateur. À l'invite de commandes, tapez la commande suivante : runas /user:administrative_accountname "mmc%systemroot%\system32\inetsrv\iis.msc"

Procédure

Pour paramétrer SSL sur un serveur

  1. Dans le Gestionnaire des services Internet, développez l'ordinateur local, puis le dossier Sites Web. Cliquez avec le bouton droit sur le site Web ou le fichier que vous voulez protéger avec SSL, puis cliquez sur Propriétés.

  2. Sous Identification de site Web, cliquez sur Avancé.

  3. Dans la zone Identification avancée de site Web, sous Identités multiples pour ce site Web, vérifiez que l'adresse IP du site Web est affectée au port 443 (port par défaut pour les communications sécurisées), puis cliquez sur OK. Facultativement, pour configurer d'autres ports SSL pour ce site Web, cliquez sur Ajouter sous Identités multiples pour ce site Web, puis cliquez sur OK.

  4. Sous l'onglet Sécurité de répertoire, sous Communications sécurisées, cliquez sur Modifier.

  5. Dans la boîte de dialogue Communications sécurisées, activez la case à cocher Requérir un canal sécurisé (SSL).