Comment exporter un certificat SSL sur Windows Serveur ?

Dans ce tutoriel je vous montre comment exporter un certificat SSL sur Windows Serveur. C'est très utile lorsque pour paramétrer certaines fonctionnalités il faut renseigner le certificat.

Je l'ai utilisé à plusieurs reprises notamment lorsque du tutoriel sur l'installation d'un serveur RDS ou d'un serveur Remote Gateway.

Exporter un certificat SSL sur Windows Serveur (de 2016 à 2022)

Les différentes étapes sont identiques que ce soit pour un Windows Serveur 2016 , Windows Serveur 2019 ou le dernier Windows Serveur 2022.

Le processus est relativement simple et vous pouvez exporter le certificat sous deux formats :

• Le format .cer , vous exporter le certificat sans la clé privée
• Le format .pfx qui permet d'exporter le certificat avec la clé privée

Selon les applications, il faut parfois obtenir le certificat + la clé privée , c'est le cas lors de l'ajout d'un certificat pour un serveur de type Passerelle à distance.

Guide pour exporter un certificat SSL sur Windows Serveur

Pour exporter les certificats, nous allons utiliser le module "Certificats" présent dans la consomme MMC de Windows Serveur.

Pour ouvrir la fenêtre MMC il suffit de faire la touche Windows + R et de saisir "mmc".

Puis nous devons ajouter le module Certificat en cliquant sur Ajouter un composant logiciel enfichable

Dans la liste il faut choisir "Certificats" puis "Un compte d'ordinateur".

Valider afin d'obtenir la liste des certificats installés sur votre ordinateur ou votre serveur Windows.

En ouvrant chaque dossier, vous obtenez les certificats, il suffit de faire un clic droit > toutes les tâches pour exporter le fichier.

Vous pouvez alors choisir les deux formats

• Sans clé privée
• Avec clé privée

L'assistant pour exporter le certificat est relativement simple.

Exporter un certificat avec sa clé privée

Personnellement, j'exporte en utilisant les paramètres par défaut proposé par l'assistant.

Puis on indique un mot de passe pour protéger le certificat.

Pour terminer, il faut sélectionner un dossier pour stocker le certificat par exemple C:\MesCertificats et définir le nom du certificat.

Le fichier sera stocké au format .pfx

Pour réimporter, vous pouvez double cliquer sur le fichier et suivre l'assistant d'importation. Le mot de passe sera nécessaire pour importer le certificat.

Exporter le certificat sans la clé privée

La deuxième option c'est de pouvoir exporter le certificat sans la clé privée. Dans ce cas le fichier utilisera le format X.509. Il faudra comme pour le format .pfx définir l'emplacement pour sauvegarder le certificat.

Le fichier sera sauvegarde sous le format .cer