Configurer une autorité de certification d'entreprise

Si une autorité de certification n'est pas déjà configurée, vous devez ajouter le rôle Services de certificats Active Directory (AD CS) à un serveur Windows et configurer le serveur pour qu'il soit une autorité de certification d'entreprise.

Conditions préalables

Si vous disposez d'une instance existante de services de certificats Microsoft, déterminez si vous devez configurer une sous-autorité de certification pour True SSO. Pour comprendre les modifications nécessaires à une instance existante pour prendre en charge True SSO, reportez-vous à l'article 2149312 de la base de connaissances.

Si vous ne disposez pas d'une instance existante des services de certificats Microsoft, consultez la documentation Microsoft pour décider du type de déploiement à utiliser. Pour afficher la documentation Microsoft, recherchez la chaîne « Présentation du déploiement des certificats de serveur » dans la documentation Microsoft disponible sur https://docs.microsoft.com.

Pour déployer une nouvelle autorité de certification racine, recherchez la chaîne « Installer l'autorité de certification » dans la documentation Microsoft, disponible sur https://docs.microsoft.com.

Procédure

1. Ouvrez une invite de commande et entrez la commande suivante afin de configurer l'autorité de certification pour le traitement non persistant des certificats :

   certutil -setreg DBFlags +DBFLAGS_ENABLEVOLATILEREQUESTS 
   

2. (Facultatif) Entrez la commande suivante pour ignorer les erreurs de CRL (liste de révocation des certificats) hors ligne sur l'autorité de certification :

   certutil -setreg ca\CRLFlags +CRLF_REVCHECK_IGNORE_OFFLINE
   

   Remarque : ce paramètre est généralement requis pour éviter l'échec de la vérification de la révocation, car l'autorité de certification racine que True SSO utilise est généralement hors ligne. Cependant, vous pouvez ignorer ce paramètre si vous prévoyez de laisser l'autorité de certification racine en ligne.

3. Entrez les commandes suivantes pour redémarrer le service :

   sc stop certsvc
   sc start certsvc
   

Étape suivante

Créez un modèle de certificat. Reportez-vous à la section Créer des modèles de certificat utilisés avec True SSO.