Comment installer un certificat SSL sur IIS 10 et autres versions

Ce guide vous montrera comment installer un certificat SSL sur le serveur Microsoft IIS. À la fin de ce guide, vous aurez une installation SSL parfaitement opérationnelle. Nous vous donnerons également quelques conseils pour savoir où acheter et comment trouver le certificat SSL idéal pour un serveur Microsoft IIS.

Table des matières

1. Générer un code CSR
2. Étapes préalables à l’installation
3. Installer un certificat SSL sur IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)
4. Installer un certificat SSL sur IIS 7 (Windows Server 2008 / 2008 R2)
5. Installer un certificat SSL sur IIS 5 & 6 (Obsolète)
6. Tester l’installation SSL
7. Où acheter un certificat SSL pour le serveur Microsoft IIS ?

Générer un code CSR

Avant d’installer le certificat, vous devez générer une CSR (Certificate Signing Request) pour le serveur IIS.

Deux possibilités s’offrent à vous :

1. Générer automatiquement le CSR à l’aide de notre générateur de CSR.
   Note: Si vous ne générez pas la CSR dans IIS, mais via un outil externe tel que notre générateur de CSR, vous devrez convertir le certificat SSL ainsi que la clé privée au format PFX. Voici un guide contenant des instructions détaillées sur l’importation et l’exportation d’un fichier PFX dans IIS.
2. Suivez notre tutoriel sur la façon de générer manuellement un CSR sur IIS.

Étapes préalables à l’installation

Avant de commencer, déterminez comment votre certificat a été délivré.

Soit vous :

• Générer le CSR dans IIS et obtenir en retour un fichier .cer ou .p7b de l’autorité de certification (CA).
• Vous avez généré la CSR ailleurs (comme OpenSSL, cPanel ou l’outil CSR Generator) et reçu un fichier .pfx (certificat + clé privée).

Cette différence est importante. Utilisez la méthode correcte ci-dessous en fonction de ce que vous avez.

Installer un certificat SSL sur IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)

IIS 8 et les versions ultérieures ont la même interface et le même processus. Si vous utilisez Windows Server 2012, 2016, 2019, 2022 ou 2025, cette section vous concerne.

Option 1 – Si vous avez créé le CSR dans IIS (vous avez un fichier .cer ou .p7b)

Étape 1 : Télécharger et extraire le certificat

Enregistrez le fichier de certificat que vous avez obtenu de l’autorité de certification (généralement .cer ou .p7b) sur votre serveur, sur votre bureau ou dans n’importe quel dossier.

Étape 2 : Ouvrir le gestionnaire IIS

• Appuyez sur Win + R puis tapez inetmgr et appuyez sur Entrée
  ou
• Allez sur Démarrer > Outils d’administration > Internet Information Services (IIS) Manager

Étape 3 : Compléter la demande de certificat

• Dans le panneau Connexions (à gauche), sélectionnez le nom de votre serveur.
• Dans le panneau central, double-cliquez sur Certificats de serveur
• À droite, sous Actions, cliquez sur Compléter la demande de certificat.

Dans la fenêtre contextuelle :

• Nom du fichier: parcourez et sélectionnez votre fichier .cer ou .p7b
• Nom convivial: donnez-lui un nom comme votredomaine.com_2025 (pour faciliter son identification ultérieure).
• Magasin de certificats: choisissez Personal
  (si vous gérez de nombreux certificats à grande échelle, vous pouvez utiliser Web Hosting à la place).
• Cliquez sur OK

Si vous obtenez une erreur indiquant « Cannot find the certificate request… », cela signifie que le certificat ne correspond à aucune CSR en attente sur ce serveur. Dans ce cas, ignorez cette méthode et passez à la méthode .pfx ci-dessous.

Étape 4 : Lier le certificat à votre site

Vous allez maintenant attribuer le certificat à un site web spécifique.

• Dans le panneau Connexions, développez Sites
• Cliquez sur votre site web (par exemple, Site web par défaut)
• À droite, cliquez sur Liaisons…
• Dans la fenêtre Site Bindings, cliquez sur Add

Choisissez :

• Type: HTTPS
• Adresse IP: All Unassigned ou une adresse IP spécifique
• Port: 443
• Nom d’hôte: votre domaine (par exemple, www.example.com)
• Cochez la case « Require Server Name Indication » si vous hébergez plusieurs sites HTTPS sur un même serveur.

Dans le menu déroulant Certificat SSL, sélectionnez le nom amical que vous venez d’ajouter. Cliquez sur OK, puis fermez la fenêtre des liaisons.

C’est fait. IIS commence à servir HTTPS instantanément, sans qu’il soit nécessaire de redémarrer quoi que ce soit.

Option 2 – Si vous avez un fichier .pfx (CSR créé en dehors d’IIS)

Si votre certificat provient d’un autre outil ou système, vous devez importer le fichier .pf x (qui comprend votre certificat + la clé privée).

Étape 1 : Importer le certificat

• Ouvrez IIS Manager → Sélectionnez votre serveur > Double-cliquez sur Server Certificates
• À droite, cliquez sur Importer
• Naviguez jusqu’à votre fichier .pfx et saisissez le mot de passe (celui utilisé lors de l’exportation).
• Choisissez le magasin personnel et cliquez sur OK

Étape 2 : Lier le certificat à votre site web

Mêmes étapes que ci-dessus :

• Allez dans le panneau Connexions > Sites → Sélectionnez votre site web
• Dans le volet de droite, cliquez sur Bindings…
• Cliquez sur Ajouter et configurer :
  • Type: HTTPS
  • Port: 443
  • IP: selon les besoins
  • Nom d’hôte: votre domaine
  • Vérifier le SNI si nécessaire
  • Certificat SSL: choisissez celui que vous venez d’importer
• Cliquez sur OK et fermez

Vous êtes en direct sur HTTPS. Aucun redémarrage n’est nécessaire.

Certificats intermédiaires (facultatifs mais recommandés)

Windows construit automatiquement la chaîne de certificats en utilisant le magasin du système. Mais si un navigateur affiche l’erreur « Chaîne incomplète », installez les intermédiaires manuellement :

• Appuyez sur Win + R, tapez mmc, appuyez sur Entrée.
• Naviguez vers File > Add/Remove Snap-in > Add > Certificates
• Choisissez Compte d’ordinateur > Suivant > Terminer > OK
• Naviguez vers Autorités de certification intermédiaires > Certificats
• Cliquez avec le bouton droit de la souris, sélectionnez Toutes les tâches, puis Importer.
• Suivez l’assistant et importez les fichiers .crt ou .pem intermédiaires.

Installer un certificat SSL sur IIS 7 (Windows Server 2008 / 2008 R2)

Les mêmes étapes de base que pour IIS 8/10 s’appliquent, mais l’interface est un peu plus ancienne. Si vous obtenez une erreur lors de la demande de certificat complet, la solution la plus courante est de le faire :

• Appuyez sur F5 dans l’écran Certificats de serveur pour le rafraîchir ; il se peut que le certificat ait été installé silencieusement.
• Si l’échec persiste, importez un fichier .pfx, comme indiqué dans la section B.

Lier le certificat à votre site est identique :

Naviguez vers Sites > Votre site > Bindings > Add HTTPS et choisissez le certificat.

Installer un certificat SSL sur IIS 5 & 6 (Obsolète)

Ces versions sont totalement obsolètes. N’utilisez cette section que si vous êtes bloqué sur une ancienne infrastructure.

Les étapes :

1. Allez sur Démarrer > Outils d’administration > Internet Information Services (IIS) Manager
2. Cliquez avec le bouton droit de la souris sur votre site > Propriétés > Onglet Sécurité de l’annuaire
3. Cliquez sur Certificat de serveur
4. Sélectionnez Traiter la demande en attente
5. Localisez votre fichier .cer et complétez l’assistant.
6. Redémarrez votre site

Si les intermédiaires ne sont pas fiables, importez-les manuellement via MMC (comme ci-dessus).

Tester l’installation SSL

Après l’installation, il est important d’analyser votre certificat SSL pour détecter d’éventuelles erreurs et vulnérabilités. Vous pouvez utiliser l’un de ces outils SSL pour obtenir des rapports instantanés sur l’état de votre SSL.

Où acheter un certificat SSL pour le serveur Microsoft IIS ?

SSL Dragon est votre guichet unique pour tous vos besoins en matière de SSL. Nous sommes partenaires des autorités de certification les plus populaires du marché et proposons des prix incroyablement bas sur toute la gamme de produits SSL.

Tous nos certificats sont compatibles avec le système IIS de Microsoft. Que vous souhaitiez sécuriser un site web ou votre correspondance électronique, nous avons ce qu’il vous faut.

Vous pouvez trouver le certificat SSL idéal pour votre projet et votre budget à l’aide de notre assistant SSL et de notre filtre de certificats. Le premier outil offre un moyen rapide et très précis de déterminer le SSL qui vous convient, tandis que le second vous permet de trier et de comparer différents certificats en fonction de leur prix, de leur validation et de leurs caractéristiques.

Si vous trouvez des inexactitudes ou si vous avez des détails à ajouter à ces instructions d’installation de SSL, n’hésitez pas à nous faire part de vos commentaires à l’adresse [email protected]. Votre contribution serait très appréciée ! Nous vous remercions.