> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/fr/gestion-des-certificats/certificate-master/tls-server-certificate-pkcs-12.md).

# Certificat serveur TLS

{% hint style="warning" %}
SCEPman Enterprise Edition uniquement
{% endhint %}

Vous pouvez générer des certificats serveur X.509 incluant une clé privée via l'interface Web SCEPman Certificate Master. Cette option vous permet de générer facilement un certificat TLS pour plusieurs noms de domaine. Ces certificats peuvent ensuite être utilisés pour des serveurs web afin d'activer la communication via HTTPS ou pour des serveurs d'annuaire afin d'activer LDAPS. En outre, ils peuvent être utilisés sur les contrôleurs de domaine Active Directory, mais pour les contrôleurs de domaine, vous avez également la possibilité d'émettre des certificats spéciaux [Certificats de contrôleur de domaine](/fr/gestion-des-certificats/domain-controller-certificates.md), qui peuvent à leur tour être utilisés pour LDAPS.

{% hint style="warning" %}
Veuillez noter qu’une fois que vous aurez quitté cette page, le mot de passe ne sera plus accessible.
{% endhint %}

### Émission d'un certificat serveur à l'aide d'une demande de signature de certificat

Soumettez une demande de signature de certificat (CSR) obtenue depuis votre appareil ou serveur, ou créée avec un outil externe tel qu'OpenSSL.

1. Collez une demande de signature de certificat en texte brut OU collez un fichier CSR.
2. Soumettez et téléchargez le certificat serveur.

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FTAnquTGACOtsm5AL3t8p%2Fimage.png?alt=media&amp;token=a6a3857b-18fc-41a9-9140-ba60555d5f4c" alt=""><figcaption><p>Soumettre une demande de signature de certificat pour un certificat serveur</p></figcaption></figure>

### Émission d'un certificat serveur à l'aide du formulaire

Ce formulaire vous permet de créer une paire de clés (clé privée et clé publique) ainsi que le certificat associé, puis de le télécharger dans un fichier protégé par mot de passe. Vous pouvez copier le fichier sur votre serveur ou votre appareil et l'installer à l'aide du mot de passe fourni sur cette page.

Veuillez saisir les noms DNS via lesquels les clients peuvent accéder à votre serveur. Ils doivent correspondre, afin que les clients puissent établir une connexion TLS (comme HTTPS/LDAPS/FTPS) sans avertissement. Le premier nom alternatif du sujet (SAN) constitue le nom commun (CN) du sujet du certificat.

1. Accédez à **Nouveau certificat serveur** dans le menu supérieur SCEPman Certificate Master
2. Saisissez tous les noms de domaine pleinement qualifiés (FQDN) pour lesquels le certificat doit être valide, séparés par des virgules, des points-virgules ou des sauts de ligne. Ces entrées seront ajoutées comme entrées DNS à l'extension des noms alternatifs du sujet du certificat.
3. Cliquez sur **Soumettre** une fois que vous avez saisi tous les noms de domaine, le navigateur téléchargera automatiquement le certificat avec la clé privée au format PKCS#12/PFX quelques secondes après l'émission du certificat. Le fichier PKCS#12 est chiffré avec le mot de passe affiché à l'écran. Vous pouvez importer le PKCS#12 directement dans le système où il est nécessaire en utilisant le mot de passe.

En option, pour les scénarios d'authentification mutuelle (p. ex. mTLS), vous pouvez choisir d'inclure le **Authentification client** EKU dans le certificat.

<figure><img src="https://129332256-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2Fjpiz4ePATA5vd4TWCGX6%2Fimage.png?alt=media&amp;token=307d7082-7263-496d-b5b4-19c1e3a3cc6d" alt=""><figcaption></figcaption></figure>

Certains systèmes peuvent importer un certificat avec la clé privée, mais n’acceptent pas PKCS#12. Vous pouvez convertir le fichier PKCS#12 vers d’autres formats à l’aide d’outils standard comme OpenSSL. Par exemple, si votre système cible nécessite un fichier PEM contenant le certificat et la clé privée, vous pouvez utiliser cette commande :

```shell
openssl pkcs12 -in INFILE.p12 -out OUTFILE.crt
```


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/fr/gestion-des-certificats/certificate-master/tls-server-certificate-pkcs-12.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.