Solutions Serveur pour TPE/PME

Solutions SMB Microsoft

Certificat Web qui expire dans un environnement Small Business Server 2008

Certificat Web qui expire dans un environnement Small Business Server 2008

  • Comments 2
  • Likes

Si vous avez acheté un certificat Web auprès d’une autorité tiers (GeoTrust, GoDaddy, Verisign …) cet article ne vous concerne pas. 

Si votre serveur SBS 2008 arrive sur ces deux années d’ancienneté, vous aurez de fortes chances que votre certificat Web arrive à expiration.

image

En effet, lors du deuxième assistant “Configurer votre adresse Internet”, l’assistant fait une demande de certificat Web auprès de l’autorité de certification du serveur SBS 2008. Un certificat WEB est émis en fonction de ce que l’on a renseigné sur le nom de domaine public . En général, un certificat avec un Common Name= “remote.mon-nom-de-domaine-publique.com” est proposé.

Mais ce certificat à une validité de deux ans !

 

image

Ce certificat sert au chiffrement des communications entre les clients et le serveur IIS/Exchange :

  • “poste de travail Web à Distance” (Outlook Web Accès, Sharepoint,  Se connecter à un autre ordinateur)
  • les connexions Exchange (Outlook Anywhere , ActiveSync)
  • les connections TS Gateway

Pour éviter de se compliquer la tâche :

Small Business Server 2008 à un outil pour gérer , informer et réparer tout ce qui concerne les aspects réseaux et certificats. Pour exécuter cet outil il faut lancer la console d’administration de SBS (voir ci-dessous) ou lancer la commande : 

%Program Files%\Windows Small Business\Server\Bin\fncw.exe

 image

image

image

Dans l’exemple ci-dessus l’assistant:

  • n’a pas pu contacter le routeur (normal c’est un serveur TMG :-))
  • a décelé un problème de paramétrage du serveur DNS (celui de SBS) pour la résolution de nom externe (internet)
  • et surtout a décelé le problème d’expiration du certificat Web

Il suffit de cocher sur les problèmes que l’on veut fixer !

image 

Une fois terminé, un nouveau certificat a été émis auprès de l’autorité de certification et a été installé correctement.

image

image

Comments
  • Bonjour,

    Ayant le même problème de certificat, j'ai utilisé votre méthode, seulement la console plante lors de l'analyse du réseau. Je l'ai réparé (via ajout/suppression de programme - Windows 2008 SBS - modifier)

    La console se répare bien, mais plante toujours au même endroit.

    Du coup je ne sait pas comment renouveler mon certificat auto-émis.

    Avez-vous déjà eu ce pb ? (pour info je suis passé du SP1 au SP2 sans succès...)

    Merci.

    S.Carton

  • blog.the-it-blog.co.uk/.../re-issuing-a-self-signed-certificate-for-exchange-sbs

    ça marche tout seul. Bon courage.

Your comment has been posted.   Close
Thank you, your comment requires moderation so it may take a while to appear.   Close
Leave a Comment