Résumé : Sur un VPS Windows, le certificat SSL s'installe avec le Gestionnaire des services Internet (IIS), puis s'associe au site par une liaison HTTPS sur le port 443. Pour un hébergement cPanel, le SSL gratuit s'active automatiquement : voir Activer le SSL gratuit (AutoSSL).
Prérequis
- Un VPS Windows avec IIS 7 ou version ultérieure, et un accès administrateur (Bureau à distance).
- Le certificat émis par l'autorité de certification (fichier .cer, .crt ou .p7b), téléchargeable depuis votre espace client.
- La demande de certificat (CSR) doit avoir été générée sur ce même serveur IIS.
1. Importer le certificat
- Copiez le fichier du certificat sur le serveur.
- Ouvrez le Gestionnaire IIS : touches Windows + R, tapez
inetmgr, puis OK. - Cliquez sur le nom du serveur, puis sur Certificats de serveur au centre.
- Dans le volet Actions à droite, cliquez sur Terminer la demande de certificat…
- Sélectionnez le fichier du certificat, donnez-lui un nom convivial (nom local pour le reconnaître), puis cliquez sur OK.
2. Associer le certificat au site
- Dans l'arborescence, ouvrez Sites puis votre site, et cliquez sur Liaisons… (Bindings).
- Cliquez sur Ajouter : type https, port 443, nom d'hôte du site.
- Sélectionnez le certificat importé dans la liste, puis validez.
- Testez
https://votredomainedans un navigateur : le cadenas doit s'afficher.
Guide visuel
Figure 1. Les étapes dans le Gestionnaire IIS et les erreurs fréquentes.Dépannage
- « Impossible de trouver la demande de certificat associée » ou « ASN1 bad tag value » : la demande a été créée sur une autre machine. Fermez l'assistant et appuyez sur F5 : le certificat apparaît souvent quand même dans la liste, sans nom convivial. Vous pouvez lui en donner un via la console MMC (certlm.msc).
- Fichier .crt (format PEM) : importez aussi les certificats intermédiaires de l'autorité dans la console MMC. Les fichiers .p7b les contiennent déjà.
- Le navigateur signale une chaîne incomplète : vérifiez les certificats intermédiaires, puis redémarrez le site dans IIS.
- Besoin d'aide : ouvrez un ticket au support technique en joignant le message d'erreur.
