Installer les certificats générés par l’utilisateur

Installez les certificats générés par l’utilisateur (authentification client et signature de code) sur votre Windows ordinateur, si vous disposez du rôle administrateur.

Avant de commencer

Générez une authentification client et un certificat de signature de code. Pour plus d'informations, consultez Générer un certificat utilisateur.

Activez le module d’extension d’authentification basée sur certificat si vous disposez du rôle admin. Il s’agit d’une condition préalable à l’enregistrement des certificats sur l’instance. Pour plus d’informations, consultez Activer l’authentification basée sur certificat.

Enregistrez le certificat d’authentification client généré par l’utilisateur pour le rendre disponible à l’authentification. Pour plus d’informations, reportez-vous à la section Enregistrer le certificat de l’autorité de certification.

Mappez le certificat d’authentification client généré par l’utilisateur vers l’utilisateur. Pour plus d’informations, reportez-vous à la section Mapper le certificat PEM à l’utilisateur.

Rôle requis : admin

Procédure

1. Double-cliquez sur le fichier de certificat pour ouvrir la boîte de dialogue de l'assistant d'importation du certificat.
2. Dans la liste Emplacement du magasin, sélectionnez l’une des options suivantes :
   • Si vous installez un certificat d’authentification client, sélectionnez Ordinateur local pour stocker un emplacement pour le certificat.
   • Si vous installez un certificat de signature de code, sélectionnez Utilisateur actuel pour stocker un emplacement pour le certificat.
3. Sélectionnez Suivant.
4. Dans la boîte de dialogue Fichier à importer, spécifiez le fichier que vous souhaitez importer dans le champ Nom de fichier .
5. Sélectionnez Suivant.
6. Dans la boîte de dialogue Protection de clé privée, entrez un mot de passe dans le champ Mot de passe de la clé privée.
7. Dans la section Options d’importation, sélectionnez l’option Inclure toutes les propriétés étendues .
8. Sélectionnez Suivant.
9. Dans la boîte de dialogue Magasin de certificats, sélectionnez l’option Sélectionner automatiquement le magasin de certificats en fonction du type de certificat , pour permettre à l’ordinateur Windows de sélectionner automatiquement un magasin de certificats.
10. Sélectionnez Suivant.
11. Dans la boîte de dialogue de l’assistant d’importation Remplir le certificat, sélectionnez Terminer.
12. Dans la boîte de dialogue de confirmation, sélectionnez OK.

Que faire ensuite

Ajoutez l’utilisateur pour gérer les clés privées. Pour plus d'informations, consultez Ajouter un utilisateur pour gérer les clés privées.