Connecter un certificat intermédiaire à son certificat racine

Connectez les certificats intermédiaires aux certificats récemment importés ou aux certificats racines situés en dehors des serveurs pour compléter la chaîne de certificats de confiance.

Avant de commencer

Si votre certificat racine se trouve en dehors de votre serveur, vous devez d’abord Détecter les certificats racines hébergés en dehors de votre serveur. Si vous avez besoin d’importer des fichiers de certificat, Exécuter la détection de certificats via l'importation d'un fichier de certificat.

Remarque :

Si vos certificats racines se trouvent déjà dans vos serveurs, ils sont découverts et connectés à la chaîne de certificats à l’aide des sondes standard Découverte déployées sur vos serveurs.

Rôle requis : admin, discovery_admin, administrateur de certificat

Pourquoi et quand exécuter cette tâche

Votre certificat intermédiaire et votre certificat d’entité finale se trouvent sur votre serveur. Découverte analyse et établit une chaîne de certificats de confiance pour ces certificats. Si votre certificat racine est stocké en dehors de votre serveur, effectuez une opération spéciale Découverte dessus et connectez-le à votre certificat intermédiaire. Si vous ne vous connectez pas, les certificats intermédiaires peuvent être identifiés comme le certificat racine.

Procédure

1. Accédez à la Propriétés système > Toutes les propriétés.
2. Sélectionnez sn_disco_certmgmt.find_and_attach_root_certificate.
3. Définissez la valeur sur vrai dans l’enregistrement de propriété système.
4. Enregistrez l’enregistrement en sélectionnant Mettre à jour.
5. Réexécuter la découverte de certificat
   Vous pouvez réexécuter la détection à l’aide d’une sonde de port ou d’une URL .Découverte

Résultats

Votre certificat intermédiaire identifie son certificat racine, complétant Découverte ainsi votre chaîne de certificat de confiance.