Comment installer un certificat SSL/TLS sur mon instance Windows Amazon EC2 qui s'exécute sur un serveur IIS ?

Résolution

Remarque : Si vous utilisez Elastic Load Balancing (ELB), vous pouvez utiliser un certificat émis par Amazon à partir d'AWS Certificate Manager (ACM).

Pour installer un certificat SSL/TLS sur votre instance Windows, procédez comme suit.

Créer un CSR et demander un certificat SSL/TLS

Procédez comme suit :

1. Choisissez Démarrer, puis Internet Information Services (IIS) Manager.
2. Pour Connexions, sélectionnez le serveur sur lequel vous souhaitez installer le certificat.
3. Sous IIS, choisissez Certificats de serveur.
4. Sous Actions, choisissez Créer une demande de certificat.
5. Pour Demander un certificat, configurez les paramètres suivants :
   Pour Nom commun, entrez le nom de domaine complet (FQDN), tel que www.example.com.
   Pour Organisation, saisissez le nom de votre entreprise.
   (Facultatif) Pour Unité organisationnelle, entrez le nom du service au sein de votre organisation.
   Pour Ville/localité, entrez la ville où l'entreprise est légalement établie.
   Pour État/province, entrez l'état ou la province où l'entreprise est légalement établie.
   Pour Pays, entrez le pays dans lequel l'entreprise est légalement établie.
6. Sélectionnez Suivant.
7. Pour Propriétés du fournisseur de services cryptographiques, configurez les paramètres suivants :
   Pour Fournisseur de services cryptographiques, sélectionnez un fournisseur.
   Pour Longueur en bits, sélectionnez 2048.
   Remarque : Il est recommandé d'utiliser 2048 pour équilibrer la sécurité, la latence et l'utilisation du processeur.
8. Sélectionnez Suivant.
9. Pour Nom du fichier, accédez à l'emplacement où vous souhaitez enregistrer la demande de signature de certificat (CSR).
   Remarque : Si vous ne spécifiez aucun emplacement, Windows enregistre le fichier dans C:\windows\system32 ou ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools.
10. Choisissez Terminer.
11. Utilisez un éditeur de texte pour copier le texte à partir du fichier.
    Exemple de texte :
    -----BEGIN NEW CERTIFICATE REQUEST-----examplekey-----END NEW CERTIFICATE REQUEST-----
12. Envoyez le texte, avec les première et dernière lignes, à votre fournisseur de certificats afin qu'il puisse émettre le certificat.

Installer votre certificat SSL/TLS

Procédez comme suit :

1. Enregistrez le fichier de certificat émis par votre fournisseur sur le serveur sur lequel vous avez créé le CSR.
2. Choisissez Démarrer, puis Internet Information Services (IIS) Manager.
3. Pour Connexions, choisissez le nom du serveur sur lequel vous souhaitez installer le certificat.
4. Sous IIS, choisissez Certificats de serveur.
5. Sous Actions, choisissez Terminer la demande de certificat.
6. Pour ** Spécifier la réponse de l'autorité de certification**, configurez les paramètres suivants :
   Pour Nom de fichier contenant la réponse de l'autorité de certification, sélectionnez le fichier de certificat (.cer).
   Pour Nom convivial, entrez un nom qui vous permettra d'identifier le certificat.
   Pour Sélectionner un magasin de certificats pour le nouveau certificat, sélectionnez Hébergement Web.
7. Cliquez sur OK.

Attribuer le certificat SSL/TLS à votre déploiement IIS

Procédez comme suit :

1. Choisissez Démarrer, puis Internet Information Services (IIS) Manager.
2. Pour Connexions, choisissez le nom du serveur sur lequel vous avez installé votre certificat.
3. Sélectionnez Sites pour développer la section, puis choisissez le site auquel vous souhaitez attribuer le certificat.
4. Sous Actions, choisissez Liaisons.
5. Dans la fenêtre contextuelle Liaisons de sites, choisissez Ajouter.
   Remarque : Pour modifier un certificat SSL/TLS existant attribué à un site, choisissez la liaison HTTPS, puis choisissez Modifier. Dans la liste déroulante Certificats SSL, sélectionnez le certificat, puis cliquez sur OK.
6. Pour Ajouter une liaison de site, configurez les paramètres suivants :
   Pour Type, sélectionnez HTTPS.
   Pour Adresse IP, sélectionnez l'adresse IP du site ou sélectionnez Toutes non attribuées.
   Pour Port, saisissez 443.
   Remarque : HTTPS utilise le port 443 pour le trafic sécurisé SSL/TLS.
   Pour Certificat SSL, sélectionnez le certificat SSL pour le site, par exemple www.example.com.
7. Cliquez sur OK.