Configurer WEB1 pour distribuer des listes de révocation de certificats (CRL)

Vous pouvez utiliser cette procédure pour configurer le serveur web WEB1 afin de distribuer des listes de contrôle d’accès.

Dans les extensions de l’autorité de certification racine, il a été indiqué que la liste CRL de l’autorité de certification racine serait disponible via https://pki.corp.contoso.com/pki. Actuellement, comme il n’existe aucun répertoire virtuel PKI sur WEB1, il convient d’en créer un.

Pour effectuer cette procédure, vous devez être membre du groupe Administrateurs de domaine.

Pour configurer WEB1 pour distribuer des certificats et des listes de révocation de certificats

1. Sur WEB1, exécutez Windows PowerShell en tant qu’administrateur, tapez explorer c:\, puis appuyez sur ENTRÉE. L’Explorateur Windows s’ouvre pour le lecteur C.

2. Créez un dossier nommé PKI sur le lecteur C:. Pour ce faire, cliquez sur Accueil, puis sur Nouveau dossier. Un nouveau dossier est créé avec le nom temporaire mis en évidence. Tapez pki, puis appuyez sur Entrée.

3. Dans l’Explorateur Windows, cliquez avec le bouton droit sur le dossier que vous venez de créer, pointez le curseur de la souris sur Partager avec, puis cliquez sur Personnes spécifiques. La boîte de dialogue Partage de fichiers s'ouvre.

4. Dans Partage de fichiers, tapez Éditeurs de certificats, puis cliquez sur Ajouter. Le groupe Éditeurs de certificats est ajouté à la liste. Dans la liste, dans Niveau d’autorisation, cliquez sur la flèche en regard d’Éditeurs de certificats, puis cliquez sur Lecture/écriture. Cliquez sur Partager, puis sur Terminé.

5. Fermez l'Explorateur Windows.

6. Ouvrez la console IIS. Dans le Gestionnaire de serveur, cliquez sur Outils, puis sur Gestionnaire des services Internet (IIS).

7. Dans l’arborescence de la console du Gestionnaire des services Internet (IIS), développez WEB1. Si vous êtes invité à effectuer une mise en route de la Plateforme Web Microsoft, cliquez sur Annuler.

8. Développez Sites, cliquez avec le bouton droit sur le Default Web Site, puis cliquez sur Ajouter un répertoire virtuel.

9. Dans Alias, tapez pki. Dans Chemin d’accès physique, tapez C:\pki, puis cliquez sur OK.

10. Activez l’accès anonyme au répertoire virtuel pki, afin que n’importe quel client puisse vérifier la validité des certificats d’autorité de certification et des listes de révocation de certificats. Pour ce faire :

    1. Dans le volet Connexions, vérifiez que pki est sélectionné.

    2. Dans Accueil pki cliquez sur Authentification.

    3. Dans le volet Actions, cliquez sur Modifier les autorisations.

    4. Sous l’onglet Sécurité, cliquez sur Modifier.

    5. Dans la boîte de dialogue Autorisations pour pki, cliquez sur Ajouter.

    6. Dans Sélectionner des utilisateurs, des ordinateurs, des comptes de service ou des groupes, tapez ANONYMOUS LOGON; Everyone, puis cliquez sur Vérifier les noms. Cliquez sur OK.

    7. Cliquez sur OK dans la boîte de dialogue Sélectionner des utilisateurs, des ordinateurs, des comptes de service ou des groupes.

    8. Cliquez sur OK dans la boîte de dialogue Autorisations pour pki.

11. Dans la boîte de dialogue Propriétés du pki, cliquez sur OK.

12. Dans le volet Accueil pki, double-cliquez sur Filtrage des demandes.

13. L’onglet Extensions de noms de fichiers est sélectionné par défaut dans le volet Filtrage des demandes. Dans le volet Actions, cliquez sur Modifier les paramètres des fonctionnalités.

14. Dans Modifier les paramètres de filtrage des demandes, sélectionnez Autoriser le double-échappement, pus cliquez sur OK.

15. Dans la console MMC du Gestionnaire des services Internet (IIS), cliquez sur le nom de votre serveur web. Par exemple, si votre serveur web est nommé WEB1, cliquez sur WEB1.

16. Dans Actions, cliquez sur Redémarrer. Les services Internet sont arrêtés, puis redémarrés.