Je ne sais pas trop sur IIS 4 ... mais as tu tenté de donner un seul
sertificat à ton ISA du genre *.compagnie.com... et ensuite faire du web
pubishing (revers proxy) avec un certificat sur ton IIS 4 du type
web1.compagnie.com ...

Du moment que tes certificats ont le meme nom et qu'il sont générés par le
même certificate server tout devrait aller.

Je ne sais pas si ca aide.

A+

FE
"Thylead" <Thylead***discussions.microsoft.com> wrote in message
news:4A3F5B39-9159-4279-9C73-6336F5FDFE29***microsoft.com...
> Bonjour,
> Je cherche à publier mon serveur IIS 4.0 situé sur un serveur Windows
NT4SP6 drrière un ISA 2000.
> Dans le premier cas, c'est à dire sans SSL, tout est ok !!
>
> Me voici donc, allant plein d'entrain, sécuriser mon accès....Là, les
ennuis commencent...Après bien des lectures (newsgroup, technet, MOC et
autres référents), je ne parviens pas à faire entendre raison à mon ISA, il
ne reconnait point le fichier "Key backup File" généré par le IIS 4.0 pour
exporter la clef privée.
>
> Je fais la même expérience avec un serveur IIS 6.0 situé sur un W2K,
export du certificat avec la clef privée...import sur le ISA server,
réglages et paramètres adéquats, youpiiii.... c'est parti et fonctionne à
merveilles !!!
>
> Alors....Qui saurait me dire comment puis-je faire avaler à mon ISA, un
certificat plus une clef privée provenant d'un IIS 4.0 sans, bien sûr, avoir
à monter un IIS 6.0 sur le ISA server (déconseillé en matière de sécurité)
>
> Merci de votre aide
> Thy
>

Killer

A bientôt.

FE

"Thylead" <Thylead***discussions.microsoft.com> wrote in message
news:35DB88FA-D1E4-49F2-8C8E-67ECA3E29FCF***microsoft.com...
> Tout d'abord, Merci pour cette suggestion que je vais m'empresser de
tester de suite car elle éveille en moi d'autres idées pour la
multi-publication.
>
> Mais voici comment j'ai contourné le problème hiers soir après un trait de
génie (Hum ! Restons modeste..).
> Je me suis appuyé sur un serveur Web IIS6 monté sur un W2K3 qui passait
par là et ne servait à personne.
> 1-Je rappelle que ce qui m'empechait de fonctionner était le fait que seul
IIS sait charger des certificats de type .KEY (sécurité de
répertoire\communications sécurisées\Certificat de serveur) et comme IIS
n'est pas monté sur mon ISA !! (MMC\Certificats ne sait pas faire non plus,
seulement du .PFX PKCS #12)
>
> 2- Je suis allé sur le serveur IIS\W2K3 salvateur, ai installé mon
certificat à base de .KEY provenant du IIS 4 (Key Backup File : Export Key)
sur le Web par défaut
>
> 3- J'ai demandé à exporter ce certificat en ajoutant la clef privée
(création alors d'un .PFX PKCS #12)
>
> 4- J'ai installé à l'aide de MMC\Certificats ce certificat dans le magasin
personnel de l'ordinateur ISA
>
> 5- J'ai configuré les "demandes Web Entrantes" pour qu'elles utilisent ce
certificat !!
>
> Et voilà, depuis j'ai une connexion SSL entre un client externe et le
serveur ISA
>
> Je posterai ici même le résultat du test avec "*" dans le certificat
> Thy
>
>
>
> "FE-FR" wrote:
>
> > Je ne sais pas trop sur IIS 4 ... mais as tu tenté de donner un seul
> > sertificat à ton ISA du genre *.compagnie.com... et ensuite faire du web
> > pubishing (revers proxy) avec un certificat sur ton IIS 4 du type
> > web1.compagnie.com ...
> >
> > Du moment que tes certificats ont le meme nom et qu'il sont générés par
le
> > même certificate server tout devrait aller.
> >
> > Je ne sais pas si ca aide.
> >
> > A+
> >
> > FE
> > "Thylead" <Thylead***discussions.microsoft.com> wrote in message
> > news:4A3F5B39-9159-4279-9C73-6336F5FDFE29***microsoft.com...
> > > Bonjour,
> > > Je cherche à publier mon serveur IIS 4.0 situé sur un serveur Windows
> > NT4SP6 drrière un ISA 2000.
> > > Dans le premier cas, c'est à dire sans SSL, tout est ok !!
> > >
> > > Me voici donc, allant plein d'entrain, sécuriser mon accès....Là, les
> > ennuis commencent...Après bien des lectures (newsgroup, technet, MOC et
> > autres référents), je ne parviens pas à faire entendre raison à mon ISA,
il
> > ne reconnait point le fichier "Key backup File" généré par le IIS 4.0
pour
> > exporter la clef privée.
> > >
> > > Je fais la même expérience avec un serveur IIS 6.0 situé sur un W2K,
> > export du certificat avec la clef privée...import sur le ISA server,
> > réglages et paramètres adéquats, youpiiii.... c'est parti et fonctionne
à
> > merveilles !!!
> > >
> > > Alors....Qui saurait me dire comment puis-je faire avaler à mon ISA,
un
> > certificat plus une clef privée provenant d'un IIS 4.0 sans, bien sûr,
avoir
> > à monter un IIS 6.0 sur le ISA server (déconseillé en matière de
sécurité)
> > >
> > > Merci de votre aide
> > > Thy
> > >
> >
> >
> >