Les CES et CEP doivent utiliser le protocole SSL (Secure Sockets Layer) pour communiquer avec les clients (via HTTPS). Chaque service doit disposer d'un certificat valide doté d'une stratégie EKU (Enhanced Key usage) d'authentification du serveur dans le magasin de certificats de l'ordinateur local.
Installez le service IIS sur le serveur.
Connectez-vous au serveur CEP, puis ajoutez le Certificat CA racine dans le magasin de l'Autorité de certification racine approuvée.
Lancez la Console du gestionnaire IIS, puis sélectionnez Accueil du serveur.
Dans la section de la vue principale, ouvrez les Certificats de serveur.
Cliquez sur Actions > Créer une requête de certificat.
Dans la fenêtre Propriétés du nom unique, fournissez les informations nécessaires, puis cliquez sur Suivant.
Dans la boîte de dialogue Propriétés du fournisseur de services cryptographiques, sélectionnez la longueur binaire, puis cliquez sur Suivant.
Enregistrez le fichier.
Obtenez le fichier signé par la CA que vous prévoyez d'utiliser pour le CEP et le CES.
Remarque : Assurez-vous que l'option EKU d'authentification du serveur est activée dans le certificat signé.
Copiez de nouveau le fichier signé sur le serveur CEP.
Dans la Console du gestionnaire IIS, sélectionnez Accueil du serveur.
Dans la section Vue principale, ouvrez les Certificats de serveur.
Cliquez sur Actions > Terminer la demande de certificat.
Dans la fenêtre Spécifier la réponse de l'autorité de certification, sélectionnez le fichier signé.
Saisissez un nom, puis dans le menu Magasin de certificats, sélectionnez Personnel.
Terminez l'installation du certificat.
Dans la Console du gestionnaire IIS, sélectionnez le site Web par défaut.
Cliquez sur Actions > Liaisons.
Dans la boîte de dialogue Liaisons de site, cliquez sur Ajouter.
Dans la boîte de dialogue Ajouter une liaison de site, définissez Type sur https, puis recherchez le certificat nouvellement créé dans le certificat SSL.
Dans la Console du gestionnaire IIS, sélectionnez le Site Web par défaut, puis ouvrez les paramètres SSL.
Activez l'option Exiger SSL et définissez l'option Certificats client sur Ignorer.
Redémarrer l'IIS.