{"id":351959,"date":"2024-09-16T11:27:33","date_gmt":"2024-09-16T11:27:33","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/active-directory-certificate-services-definition-et-configuration\/"},"modified":"2024-10-13T00:40:34","modified_gmt":"2024-10-13T00:40:34","slug":"active-directory-certificate-services-definition-et-configuration","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/active-directory-certificate-services-definition-et-configuration\/","title":{"rendered":"Active Directory Certificate Services : explication et configuration de AD CS"},"content":{"rendered":"

De nombreuses entreprises s’appuient sur Windows Server comme pilier de leur infrastructure informatique. Beaucoup utilisent \u00e9galement des certificats d’infrastructure \u00e0 cl\u00e9 publique (PKI) pour r\u00e9pondre \u00e0 diverses exigences de s\u00e9curit\u00e9, notamment la s\u00e9curit\u00e9 des serveurs web (SSL), l’authentification bas\u00e9e sur des certificats, les signatures num\u00e9riques de documents et le chiffrement du courrier \u00e9lectronique (S\/MIME<\/a>). Active Directory Certificate Services (AD CS)<\/strong> est un r\u00f4le de Windows Server qui relie ces deux \u00e9l\u00e9ments. Dans cet article, nous verrons ce qu’est ADCS, les bonnes pratiques pour l’utiliser et les d\u00e9tails de sa configuration.<\/span><\/p>\n

Qu’est-ce que Active Directory Certificate Services (AD CS) ?<\/h2>\n

Active Directory Services est une fonctionnalit\u00e9 des environnements Windows Server qui fournit une infrastructure \u00e0 cl\u00e9 publique (PKI)<\/a> pour l’\u00e9mission et la gestion de certificats num\u00e9riques. Les certificats sont utilis\u00e9s pour s\u00e9curiser les communications, v\u00e9rifier l’identit\u00e9 des utilisateurs et des appareils, et faciliter l’\u00e9change s\u00e9curis\u00e9 de donn\u00e9es dans un r\u00e9seau. AD CS permet aux entreprises d’\u00e9mettre, de renouveler, de r\u00e9voquer et de distribuer des certificats aux utilisateurs, aux ordinateurs et aux services au sein du r\u00e9seau.<\/span><\/p>\n

Comme son nom l’indique, Active Directory est un service d’annuaire con\u00e7u pour les r\u00e9seaux de domaines Windows. Active Directory Domain Services (AD DS)<\/a> constitue la base de toute impl\u00e9mentation d’Active Directory. ADDS stocke des informations sur les utilisateurs, les ordinateurs et les groupes au sein d’un domaine, v\u00e9rifie leurs informations d’identification et d\u00e9finit les droits d’acc\u00e8s. AD CS a \u00e9t\u00e9 introduit dans Windows Server 2008 pour d\u00e9livrer des certificats num\u00e9riques aux comptes d’ordinateur, d’utilisateur et de p\u00e9riph\u00e9rique du domaine afin de renforcer la s\u00e9curit\u00e9 et de fournir des m\u00e9thodes d’authentification suppl\u00e9mentaires.<\/span><\/p>\n

L’automatisation n’est pas l’avenir, c’est maintenant. Pour en savoir plus, consultez notre guide de l’automatisation destin\u00e9 aux responsables informatiques. T\u00e9l\u00e9charger<\/a><\/p>\n<\/div>\n

Configuration de AC DS et gestion des certificats<\/h2>\n

Une gestion et une configuration correctes des certificats sont importantes pour maintenir des PKI s\u00fbrs et efficaces au sein d’une entreprise. Voici quelques \u00e9l\u00e9ments cl\u00e9s de la gestion et de la configuration des services de certification des services Active Directory (AD CS).<\/span><\/p>\n

Gestion des mod\u00e8les de certificats et des politiques d’inscription<\/h3>\n

Les mod\u00e8les de certificats d\u00e9finissent les propri\u00e9t\u00e9s et l’utilisation des certificats \u00e9mis par AD CS. Les administrateurs peuvent cr\u00e9er des mod\u00e8les de certificats personnalis\u00e9s pour r\u00e9pondre \u00e0 des exigences de s\u00e9curit\u00e9 sp\u00e9cifiques et contr\u00f4ler les attributs des certificats \u00e9mis. Un mod\u00e8le peut \u00eatre cr\u00e9\u00e9 pour l’authentification du serveur web tandis qu’un autre est con\u00e7u pour l’authentification de l’utilisateur.<\/span><\/p>\n

Les politiques d’inscription d\u00e9terminent la mani\u00e8re dont les certificats sont trait\u00e9s et autoris\u00e9s au sein des PKI (certificats d’infrastructure \u00e0 cl\u00e9 publique). Ces politiques peuvent \u00eatre bas\u00e9es sur des crit\u00e8res tels que l’appartenance \u00e0 un utilisateur ou \u00e0 un groupe, le type d’appareil ou l’emplacement du r\u00e9seau, afin de garantir que seules les entit\u00e9s autoris\u00e9es peuvent demander et obtenir des certificats sp\u00e9cifiques.<\/span><\/p>\n

Configuration de la r\u00e9vocation et du renouvellement des certificats<\/h3>\n

Les administrateurs doivent configurer et maintenir la liste des certificats r\u00e9voqu\u00e9s (CRL)<\/a> et\/ou le protocole OCSP (Online Certificate Status Protocol)<\/a> afin de fournir des informations en temps r\u00e9el sur l’\u00e9tat des certificats r\u00e9voqu\u00e9s et de garantir que ces derniers ne peuvent pas \u00eatre utilis\u00e9s pour l’authentification ou le cryptage.<\/span><\/p>\n

Les bonnes pratiques pour configurer le renouvellement et la r\u00e9vocation sont les suivantes :<\/span><\/p>\n