En raison de la diversité croissante des certificats utilisés aujourd’hui et du nombre croissant de problèmes liés aux certificats, quelques organisations peuvent souhaiter gérer des certificats de confiance et empêcher les utilisateurs de ce domaine de configurer leur propre jeu de certificats racine de confiance. De plus, certaines organisations peuvent vouloir identifier et distribuer des certificats racine de confiance afin d’établir des scénarios commerciaux qui exigent des relations d’approbation supplémentaires.
Cette rubrique comprend des procédures pour les tâches suivantes :
Gestion des certificats racines de confiance pour un ordinateur local
Pour mener à bien cette procédure, il est nécessaire d’appartenir au minimum au groupe Administrateurs.
 | Pour gérer les certificats racine de confiance pour un ordinateur local |
Cliquez sur Démarrer, puis sur Démarrer la recherche, tapez mmc et appuyez sur Entrée.
Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
Sous Composants logiciels enfichables disponibles, cliquez sur Éditeur d’objets de stratégie de groupe locale, cliquez sur Ajouter, sélectionnez l’ordinateur dont vous souhaitez modifier l’objet de stratégie de groupe locale, puis cliquez sur Terminer.
Si vous n’avez plus de composant logiciel enfichable à ajouter à la console, cliquez sur OK.
Dans l’arborescence de la console, accédez à Stratégie Ordinateur local, Configuration ordinateur, Paramètres Windows, Paramètres de sécurité, puis cliquez sur Stratégies de clés publiques.
Double-cliquez sur Paramètres de validation du chemin d’accès de certificat, puis cliquez sur l’onglet Magasins.
Activez la case à cocher Définir ces paramètres de stratégie.
Sous Magasins de certificats par utilisateur, désactivez les cases à cocher Autoriser les Autorités de certification racine de confiance utilisateur à valider des certificats et Autoriser les utilisateurs à faire confiance aux certificats de confiance homologues.
Sous Magasins de certificats de confiance, sélectionnez les Autorités de certification racine auxquelles peuvent se fier les ordinateurs clients, puis cliquez sur OK pour appliquer les nouveaux paramètres.
Gestion des certificats racines de confiance pour un domaine
Pour mener à bien cette procédure, il est nécessaire d’appartenir au minimum au groupe Admins du domaine.
| Pour gérer les certificats racine de confiance pour un domaine |
Ouvrez le Gestionnaire de serveur, et sous Résumé des fonctionnalités, cliquez sur Ajouter des fonctionnalités. Activez la case à cocher Gestion de stratégie de groupe, cliquez sur Suivant, puis sur Installer.
Une fois que la page Résultats de l’installation indique que l’installation de la console de gestion des stratégies de groupe (GPMC) a réussi, cliquez sur Fermer.
Cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur Gestion de la stratégie de groupe.
Dans l’arborescence de la console, double-cliquez sur Objets de stratégie de groupe dans la forêt et le domaine qui contiennent l’objet de stratégie de groupe Stratégie de domaine par défaut que vous souhaitez modifier.
Cliquez avec le bouton droit sur l’objet de stratégie de groupe Stratégie de domaine par défaut, puis cliquez sur Modifier.
Dans la Console de gestion des stratégies de groupe, accédez à Configuration ordinateur, Paramètres Windows, Paramètres de sécurité, puis cliquez sur Stratégies de clés publiques.
Double-cliquez sur Paramètres de validation du chemin d’accès de certificat, puis cliquez sur l’onglet Magasins.
Activez la case à cocher Définir ces paramètres de stratégie.
Sous Magasins de certificats par utilisateur, désactivez les options Autoriser les Autorités de certification racine de confiance utilisateur à valider des certificats et Autoriser les utilisateurs à faire confiance aux certificats de confiance homologues dans la case à cocher Magasins de certificats par utilisateur.
Sous Magasins de certificats de confiance, sélectionnez les Autorités de certification racine auxquelles peuvent se fier les ordinateurs clients, puis cliquez sur OK pour appliquer les nouveaux paramètres.
Ajout de certificats au magasin d’autorités de certification racines approuvées pour un ordinateur local
Pour mener à bien cette procédure, il est nécessaire d’appartenir au minimum au groupe Administrateurs.
| Pour ajouter des certificats au magasin d’Autorités de certification racines approuvées pour un ordinateur local |
Cliquez sur Démarrer, sur Démarrer la recherche, tapez mmc, puis appuyez sur Entrée.
Dans le menu Fichier, cliquez sur Ajouter/Supprimer un composant logiciel enfichable.
Sous Composants logiciels enfichables disponibles, cliquez sur Certificats, puis cliquez sur Ajouter.
Sous Ce composant logiciel enfichable gérera toujours les certificats pour, cliquez sur Le compte de l’ordinateur, puis cliquez sur Suivant.
Cliquez sur Ordinateur local, puis sur Terminer.
Si vous n’avez plus de composant logiciel enfichable à ajouter à la console, cliquez sur OK.
Dans l’arborescence de la console, double-cliquez sur Certificats.
Cliquez avec le bouton droit sur le magasin Autorités de certification racine de confiance.
Cliquez sur Importer pour importer les certificats puis suivez les étapes de l’Assistant Importation de certificat.
Ajout de certificats au magasin d’autorités de certification racines approuvées pour un domaine
Pour mener à bien cette procédure, il est nécessaire d’appartenir au minimum au groupe Admins du domaine.
| Pour ajouter des certificats au magasin d’Autorités de certification racines approuvées pour un domaine |
Ouvrez le Gestionnaire de serveur, puis sous Résumé des fonctionnalités, cliquez sur Ajouter des fonctionnalités. Activez la case à cocher Gestion des stratégies de groupe, cliquez sur Suivant, puis sur Installer.
Une fois que la page Résultats de l’installation indique que l’installation de la console de gestion des stratégies de groupe (GPMC) a réussi, cliquez sur Fermer.
Cliquez sur Démarrer, pointez sur Outils d’administration, puis cliquez sur Gestion des stratégies de groupe.
Dans l’arborescence de la console, double-cliquez sur Objets de stratégie de groupe dans la forêt et le domaine qui contiennent l’objet de stratégie de groupe Stratégie de domaine par défaut que vous souhaitez modifier.
Cliquez avec le bouton droit sur l’objet de stratégie de groupe Stratégie de domaine par défaut, puis cliquez sur Modifier.
Dans la Console de gestion des stratégies de groupe, accédez à Configuration ordinateur, Paramètres Windows, Paramètres de sécurité, puis cliquez sur Stratégies de clé publique.
Cliquez avec le bouton droit sur le magasin Autorités de certification racines de confiance.
Cliquez sur Importer et suivez les étapes de l’Assistant Importation de certificat pour importer les certificats.
Références supplémentaires