Importation de certificats avec MMC
Cette rubrique explique comment importer un certificat numérique que Microsoft BizTalk Accelerator pour RosettaNet (BTARN) utilise pour authentifier un partenaire commercial, déchiffrer un message entrant ou chiffrer ou signer un message sortant.
Cette procédure utilise le composant logiciel enfichable Certificats pour la console MMC (Microsoft Management Console). Ce processus manuel importe un certificat dans le magasin de certificats, ce qui vous oblige à configurer l’utilisation du certificat séparément. Vous pouvez également importer un certificat à l’aide de l’utilitaire CertWizard qui configure automatiquement l’utilisation du certificat pour vous.
Pour importer des certificats privés, vous devez utiliser les comptes d’utilisateur sous lesquels les hôtes BizTalk s’exécutent.
Pour importer un certificat à clé publique
Copiez le fichier de certificat de clé publique (.cer) vers un emplacement sur le disque dur du serveur vers lequel vous copiez les certificats.
Cliquez sur Démarrer, pointez sur Tous les programmes, sur MicrosoftBizTalk Accelerator pour RosettaNet, puis cliquez sur BizTalk Accelerator pour RosettaNetManagement Console.
Dans l’accélérateur BizTalk pour RosettaNet Management Console, développez Certificats (ordinateur local). L’utilisateur connecté doit disposer d’autorisations administratives sur l’ordinateur.
Cliquez avec le bouton droit sur Autres Personnes, pointez sur Toutes les tâches, puis cliquez sur Importer.
Dans la page Assistant Importation du certificat, cliquez sur Suivant.
Dans la page Fichier à importer , cliquez sur Parcourir et recherchez le dossier qui contient les fichiers de certificat. Sélectionnez le fichier à partir duquel vous souhaitez importer le certificat, puis cliquez sur Ouvrir.
Dans la page Magasin de certificats, sélectionnez Sélectionner automatiquement le certificat en fonction du type de certificat ou Placer tous les certificats dans le magasin suivant. Si vous sélectionnez Placer tous les certificats dans le magasin suivant, cliquez sur Parcourir, sélectionnez le magasin de certificats, cliquez sur OK, puis sur Suivant.
Cliquez sur Terminer.
Pour importer un certificat de clé privée
Copiez les fichiers de certificat de clé privée (.pfx) vers un emplacement sur le disque dur du serveur vers lequel vous copiez les certificats.
Cliquez sur Démarrer, sur Exécuter, tapez exécuter en tant que /user :<host service> mmc, puis cliquez sur OK.
Notes
Pour <le service> hôte, tapez le nom du service qui a été automatiquement sélectionné pour le service hôte lorsque vous avez installé BTARN.
Tapez le mot de passe du <service> hôte, puis appuyez sur Entrée.
Dans la console MMC (Microsoft Management Console), dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
Dans la boîte de dialogue Ajouter/Supprimer un composant logiciel enfichable , cliquez sur Ajouter.
Dans la boîte de dialogue Ajouter un composant logiciel enfichable autonome, sélectionnez Certificats, cliquez sur Ajouter, sur Fermer, puis sur OK.
Dans la console de gestion Microsoft, développez Certificats - Utilisateur actuel, cliquez avec le bouton droit sur Personnel, pointez sur Toutes les tâches, puis cliquez sur Importer.
Dans la page Assistant Importation du certificat, cliquez sur Suivant.
Dans la page Fichier à importer, cliquez sur Parcourir, puis recherchez le dossier qui contient le fichier de certificat .pfx dans lequel se trouve le certificat à importer. Sélectionnez le fichier approprié, puis cliquez sur Ouvrir.
Dans la page Mot de passe , dans la zone Mot de passe , tapez le mot de passe du fichier de clé privée.
Sélectionnez Activer la protection de clé privée forte ou Marquer cette clé comme exportable, puis cliquez sur Suivant.
Dans la page Magasin de certificats, sélectionnez Sélectionner automatiquement le certificat en fonction du type de certificat ou Placer tous les certificats dans le magasin suivant. Si vous sélectionnez Placer tous les certificats dans le magasin suivant, cliquez sur Parcourir, sélectionnez le magasin, cliquez sur OK, puis sur Suivant.
Dans la page Fin de l’Assistant Importation du certificat, cliquez sur Terminer.