Cet article a fait l’objet d’une traduction automatique. Pour afficher l’article en anglais, activez la case d’option Anglais. Vous pouvez également afficher le texte anglais dans une fenêtre contextuelle en faisant glisser le pointeur de la souris sur le texte traduit.
Traduction
Anglais

Préparation du fichier CAPolicy.inf

 

S'applique à: Windows Server 2012

Sur CA1, vous devez préparer le fichier CAPolicy.inf avant d’installer les Services de certificats Active Directory.

Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs.


Pour préparer le fichier CAPolicy.inf

  1. Ouvrez Windows PowerShell, type notepad c:\Windows\CAPolicy.inf et appuyez sur ENTRÉE.

  2. À l’invite de création de fichier, cliquez sur Oui.

  3. Entrez le code suivant comme contenu du fichier :

    [Version]
    Signature="$Windows NT$"
    [PolicyStatementExtension]
    Policies=InternalPolicy
    [InternalPolicy]
    OID=1.2.3.4.1455.67.89.5
    Notice="Legal Policy Statement"
    URL=http://pki.corp.contoso.com/pki/cps.txt
    [Certsrv_Server]
    RenewalKeyLength=2048
    RenewalValidityPeriod=Years
    RenewalValidityPeriodUnits=5
    CRLPeriod=weeks
    CRLPeriodUnits=1
    LoadDefaultTemplates=0
    AlternateSignatureAlgorithm=1
    [CRLDistributionPoint]
    [AuthorityInformationAccess]
    
    
  4. Cliquez sur fichier, puis cliquez sur Enregistrer sous. Vérifiez les éléments suivants :

    • Nom de fichier est défini sur CAPolicy.inf

    • Type a la valeur Tous les fichiers

    • Encodage a la valeur ANSI

  5. Lorsque vous êtes invité à remplacer le fichier, cliquez sur Oui.

    Configuration du fichier CAPolicy.inf racine

    Vérifiez que le fichier CAPolicy.inf a les paramètres appropriés

    System_CAPS_cautionAttention

    Veillez à enregistrer le fichier CAPolicy.inf avec l’extension inf. Si vous ne tapez pas spécifiquement .inf à la fin du nom de fichier et sélectionnez les options comme indiqué, le fichier sera enregistré comme un fichier texte et ne sera pas utilisé pendant l’installation de l’autorité de certification.

  6. Fermez le Bloc-notes.

System_CAPS_importantImportant

Dans le fichier CAPolicy.inf, vous pouvez voir une ligne spécifiant l’URL http://pki.corp.contoso.com/pki/cps.txt. La section de stratégie interne du fichier CAPolicy.inf est juste affichée en tant qu’exemple de spécification de l’emplacement d’une déclaration de mise en œuvre des certificats. Dans ce guide, vous n’êtes pas invité à créer l’instruction pratique de certificat (CPS). Pour en savoir plus sur les certificats, consultez Ressources supplémentaires.

Afficher: