Installer un certificat SSL sous IIS

Sous IIS, l'installation se fait en deux temps : terminer la demande de certificat, puis lier le certificat au site sur le port 443.

1. Terminer la demande de certificat

Copiez le fichier du certificat (.cer ou .crt) sur le serveur qui a créé la CSR, voir générer une CSR sous IIS.
Dans le Gestionnaire IIS, sélectionnez le serveur, double-cliquez sur Certificats de serveur, puis cliquez sur Terminer la demande de certificat… (Complete Certificate Request) dans le volet Actions.
Indiquez le fichier du certificat, un nom convivial (par exemple exemple.fr 2026) et le magasin de certificats (Hébergement web si proposé, sinon Personnel).

2. Installer les certificats intermédiaires

Si Windows ne les connaît pas déjà, importez les intermédiaires fournis avec votre certificat : ouvrez certlm.msc, développez Autorités de certification intermédiaires, faites un clic droit sur Certificats, puis Toutes les tâches > Importer.

3. Lier le certificat au site

Dans l’arborescence, sélectionnez votre site, puis cliquez sur Liaisons… (Bindings) dans le volet Actions.
Cliquez sur Ajouter…, choisissez le type https, le port 443, saisissez le nom d’hôte (par exemple www.exemple.fr) et sélectionnez votre certificat dans Certificat SSL.
Si plusieurs sites partagent la même adresse IP, cochez Exiger l’indication du nom du serveur (Require Server Name Indication).
Validez, puis testez https://www.exemple.fr/ dans un navigateur.

4. Désactiver les protocoles obsolètes

Vérifiez que SSL 3.0, TLS 1.0 et TLS 1.1 sont désactivés et que TLS 1.2 est activé, en suivant la documentation de Microsoft sur le fournisseur de sécurité Schannel pour votre version de Windows Server.

Pour comprendre les erreurs fréquentes après installation, lisez les erreurs SSL courantes.