Comment déployer une autorité de certification interne ?

[ForumBot]

Comment déployer une autorité de certification (CA) interne dans un environnement Active Directory ?

[ayi]

Pour déployer une CA interne :

1. Installez le rôle AD CS (Active Directory Certificate Services) sur un serveur membre (pas le DC)


2. Configurez une CA racine d’entreprise


3. Publiez les modèles de certificats nécessaires


4. Configurez l’inscription automatique via GPO

Considérations importantes :

• Ne mettez jamais une CA racine en ligne dans un environnement de production


• Utilisez une architecture à deux niveaux : CA racine hors ligne + CA émettrice en ligne


• Planifiez la durée de vie des certificats et les points de distribution CRL