Bonjour,
 
Je viens d'installer le service de gestion de certificats sur mon serveur, et j'ai donc généré un certificat.
 
Dans IIS, j'ai créé une application, et je l'ai associée au certificat. J'ai coché "exiger ssl" et tout.
 
Si j'appelle une page existante avec http, j'obtiens "Erreur HTTP 403.4 - Interdit : SSL requis pour afficher cette ressource."
Logique.
 
Mais si je mets https alors la page charge indéfiniment comme si je n'arrivais pas à trouver le nom de domaine.
 
Une idée ???
 
C'est la première fois que je "joue" avec SSL sous IIS, et j'ai dû oublier un truc mais quoi ?

Hmpf...
 
Je crois que j'ai compris.
 
En fait, je tentais d'installer le certificat racine...
 
Je viens de faire une demande via IIS pour créer un certificat spécifique au site, ça marchera peut-être mieu
 
Par contre, j'ai fait le con, j'ai fait une demande pour un chiffrage à 64K bits
 
Y'ale processus MMC qui est parti en live là, il a du mal à le générer En plus c'est bête, sur internet on est limité à 1024 bits

Bon, ben je capte pas
 
J'arrive pas à créer une autre clé installable sur mon IIS. Dans la liste des clés du serveur, j'ai pas la nouvelle (pourtant acceptée et valide), et lorsque je fais "traîter la réponse à la demande", il me propose *.cer alors que le service de certification m'a généré un *.crt
Si je lui force la main pour prendre celui-ci, j'ai pour réponse que ce certificat a déjà été associé à un autre serveur.
 
Je capte plus rien

t'ain... un instant, j'y ai cru...
 
dans le gestionnaire de certificat, j'ai ouvert le nouveau certificat (ça ne fera que le 5°) puis j'ai demandé à l'enregistrer sur le disque. il m'a proposé de faire un *.cer
j'ai ensuite indiqué ce fichier comme réponse du service de certification, et IIS a bien voulu le prendre...
 
mais j'ai toujours rigoureusement le même problème qu'avant
 
pourtant, cette fois, y'a bien toutes les infos de mon site dans le certificat

 
CA MARCHE !
 
comprends pas
 
j'ai dû me planter en redémarrant le service de IIS, en fait ça marchais pas parcequ'il était arrêté
 
youpi, ça a marché