Génération d'une demande de signature de certificat et obtention d'un certificat avec Microsoft Certreq

Pour mettre un certificat à la disposition d'un serveur Horizon 8, vous devez créer un fichier de configuration, générer une demande de signature de certificat (CSR) à partir du fichier de configuration et envoyer la demande de signature à une autorité de certification. Lorsque l'autorité de certification renvoie le certificat, vous devez importer le certificat signé dans le magasin de certificats de l'ordinateur local Windows sur l'hôte du serveur Horizon 8, où il rejoint la clé privée précédemment générée.

Une CSR peut être générée de différentes manières, selon la manière dont sera généré le certificat.

1. Créer un fichier de configuration CSR
   L'utilitaire Microsoft certreq utilise un fichier de configuration pour générer une demande de signature de certificat (CSR). Vous devez créer un fichier de configuration pour pouvoir générer la demande. Créez le fichier, puis générez la CSR sur l'ordinateur Windows Server qui héberge le serveur Horizon 8 qui utilisera le certificat.
2. Générer une CSR et demander un certificat signé auprès d'une autorité de certification
   En utilisant le fichier de configuration terminé, vous pouvez générer une demande de signature de certificat (CSR) en exécutant l'utilitaire certreq. Vous envoyez la demande à une autorité de certification tierce, qui renvoie un certificat signé.
3. Vérifier que la CSR et sa clé privée sont stockées dans le magasin de certificats Windows
   Si vous utilisez l'utilitaire certreq pour générer une demande de signature de certificat (CSR), l'utilitaire génère également une clé privée associée. L'utilitaire stocke la CSR et sa clé privée dans le magasin de certificats d'ordinateur Windows local sur l'ordinateur sur lequel vous avez généré la CSR. Vous pouvez vérifier que la CSR et sa clé privée sont correctement stockées en utilisant le composant logiciel enfichable Certificats de Microsoft Management Console (MMC).
4. Importer un certificat signé à l'aide de certreq
   Lorsque vous disposez d'un certificat signé par une autorité de certification, vous pouvez l'importer dans le magasin de certificats de l'ordinateur local Windows sur l'hôte du serveur Horizon 8.