Gérer des certificats pour serveurs Debian avec la CA de Microsoft

Le sous-composant Service Web Inscription de certificats du rôle Service de certificats Active Directory doit avoir été installé.

Création d'un compte dédié appelé svc_ces dasn le domaine

* créer le compte **svc_ces**
* le mettre membre du groupe **IIS_IUSRS** du serveur CES

Installation en Renouvellement seul :

⇒ les clients peuvent demander uniquement de renouveler des certificats existants.

Authentification est Authentification du certificat client :

Configurer un serveur Debian

Générer une clé privée et un CSR

➜ Obtenir un certificat initial (bootstrap) ➜ L’utiliser pour s’authentifier auprès du CES ➜ Automatiser le renouvellement du certificat via CES ➜ Installer automatiquement le nouveau certificat dans le système