Certificats self-signed avec IIS (1/3) Connexions sécurisées (https) avec IIS

Le protocole https permet d'établir une liaison sécurisée entre le navigateur du client et le serveur web. Ainsi, toutes les données circulant sur le réseau sont cryptées : un oeil malveillant qui surveillerait le réseau n'obtiendrait qu'une suite d'octets inexploitables. Ce protocole est pratique pour l'authentification mais également pour le transfert de données sensibles dans des pages html mais aussi des fichiers proposés au téléchargement.

Pour que cela fonctionne, il est indispensable que le serveur - IIS dans cet article - dispose d'un certificat, qu'il présente au client ; ce certificat étant lui-même établit par une autorité de certification de confiance.

Si votre serveur est destiné au grand public, vous serez certainement obligé de passer par une de ces autorités qui vérifiera, avant de vous délivrer votre certificat, que vous êtes bien ce que vous prétendez être et n'oubliera pas de vous envoyer sa facture, reconductible tous les ans.
Par contre, si vous voulez travailler sur un serveur de développement ou sur un serveur Intranet ou, pourquoi pas, créer votre propre société de certification (mais cela est largement en dehors du cadre de cet article), il existe une solution gratuite.

Les gens du groupe OpenSSL proposent tous les outils permettant de créer des certificats. Site officiel : http://www.openssl.org

Pour les utilisateurs de Windows, une version compilée est disponible sur le site de Shining Lights Productions : http://www.slproweb.com/products/Win32OpenSSL.html

Installez la version qui correspond à votre plate-forme, ici, on considère qu'il s'agit de Windows, mais le fonctionnement sous *nix est similaire.

OpenSSL est un jeu d'applications qui fonctionnent en ligne de commandes, donc si vous êtes prêt à vous jeter sur les raccourcis et à cliquer sur tous les boutons d'une magnifique interface... Eh bien, non !

Pour ceux qui n'ont jamais pratiqué ce sport :

Ouvrez une boite DOS : Démarrer->Exécuter... Saisissez "cmd" ou "command" (Win9X) dans la boite de dialogue sans les guillemets, et validez. Dans la superbe boite noire qui est apparue, tapez "C:", validez par la touche <Entrée> puis "cd \openssl\bin", validez par la touche <Entrée>. Adaptez les commandes si vous avez changé le chemin par défaut, ne saississez pas les guillemets.

Vous êtes prêt à réaliser la première étape !