Certificats

Certificats autosignés — Comprendre et utiliser

Savoir expliquer la différence entre certificat autosigné et certificat émis par une autorité de certification.

← Retour aux tutoriels Windows

Définition

Un certificat autosigné est signé par sa propre clé privée et non par une CA publique reconnue.

Usages courants

  • Lab / test / environnement interne.
  • Preuve de concept.
  • Chiffrement local temporaire.

Limites

  • Alerte de confiance côté navigateur/client.
  • Pas adapté à l'exposition Internet publique.
  • Distribution de confiance à gérer manuellement.

Créer un certificat autosigné (PowerShell)

New-SelfSignedCertificate -DnsName "srv-web.labo.local" -CertStoreLocation "Cert:\LocalMachine\My"
Get-ChildItem Cert:\LocalMachine\My | Where-Object { $_.Subject -like "*srv-web.labo.local*" }

Importer dans les autorités de confiance

Dans un domaine, vous pouvez déployer le certificat racine via GPO pour supprimer les alertes sur les postes gérés.

✔ Résultat Vous savez expliquer quand utiliser un autosigné, ses risques et la bonne pratique en production (CA interne ou publique).