Vous pouvez utiliser le composant logiciel enfichable Certificats pour demander des certificats. Vous pouvez demander tout type de certificat ayant été pré-configuré et rendu disponible par un administrateur de l’Autorité de certification qui traitera la demande de certificat.

Pour mener à bien cette procédure, il est nécessaire d’appartenir au minimum aux groupes Utilisateurs ou Administrateurs local. Pour plus d’informations, consultez la section « Considérations supplémentaires » de cette rubrique.

Pour demander un certificat

  1. Ouvrez le composant logiciel enfichable Certificats pour un utilisateur ou un ordinateur.

  2. Dans l’arborescence de la console, cliquez sur Certificats - Utilisateur actuel ou Certificats (ordinateur local). Sélectionnez le magasin de certificats Personnel.

  3. Dans le menu Action, pointez sur Toutes les tâches, puis cliquez sur Demander un nouveau certificat pour lancer l’Assistant Inscription de certificat. Cliquez sur Suivant.

  4. Sélectionnez les types de certificats que vous souhaitez demander.

  5. Vous pouvez cliquer sur Détails pour consulter les informations supplémentaires sur chaque certificat.

    Si un symbole d’avertissement apparaît en dessous du certificat, il est possible que vous ayez besoin de fournir des informations supplémentaires avant de demander ce type de certificat. Il faut cliquer sur Plus d’informations pour pouvoir s’inscrire à ce certificat. Cliquez ici pour configurer le message et fournir les informations demandées, comme le nom du sujet ou l’emplacement d’un certificat de signature valide.

  6. Lorsque vous avez terminé, cliquez sur Inscription.

Considérations supplémentaires

  • Les certificats d’utilisateur peuvent être gérés par l’utilisateur ou par un administrateur. Des certificats émis sur un ordinateur ou un service peuvent uniquement être gérés par un administrateur ou un utilisateur ayant reçu les autorisations appropriées.

  • Pour ouvrir le composant logiciel enfichable Certificats, voir Ajouter le composant logiciel enfichable Certificats à une console MMC.

  • Vous ne pouvez utiliser cette procédure que pour demander des certificats à une autorité de certification d’entreprise. Pour demander des certificats à une autorité de certification autonome, vous devez utiliser les pages Web. La page Web d’une autorité de certification Windows se trouve à l’adresse suivante : http://servername/certsrv, où servername représente le nom du serveur qui héberge l’autorité de certification.

  • Si le type de certificat demandé exige une approbation avant d’être émis, vous devez récupérer le certificat terminé via des pages Web.

  • Pour demander un certificat DSS (Digital Signature Standard) à une autorité de certification d’entreprise, vous devez sélectionner le modèle de certificat Signature de l’utilisateur uniquement dans l’Assistant Demande de certificat.

Références supplémentaires

Table des matières