Générer un certificat d'entité finale avec OpenSSL pour localhost sur IIS

Je n'ai pas réussi à générer un certificat avec OpenSSL pour un site local (disponible en intranet à 192.168.100.82:997) donc - selon les conseils de @Crypt32 - j'ai changé d'approche et j'ai utilisé PowerShell. Vous pouvez trouver ma solution fonctionnelle ci-dessous :

1. Exécutez PowerShell en tant qu'administrateur.

2. Utilisez le code ci-dessous pour générer une autorité racine auto-signée (MyCompany CA) et des certificats de serveur (MyCompany) :

   $authorityCert = New-SelfSignedCertificate `
   -Subject "CN=MyCompany CA,OU=IT,O=MyCompany Certificate Authority,C=US" `
   -KeyAlgorithm RSA `
   -KeyLength 4096 `
   -KeyUsage CertSign, CRLSign, DigitalSignature, KeyEncipherment, DataEncipherment `
   -KeyExportPolicy Exportable `
   -NotBefore (Get-Date) `
   -NotAfter (Get-Date).AddYears(10) `
   -HashAlgorithm SHA256 `
   -CertStoreLocation "Cert:\LocalMachine\My" `
   -FriendlyName "MyCompany CA" `
   -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.1", "2.5.29.19={critical}{text}ca=1")
   
   $devCert = New-SelfSignedCertificate `
   -Subject "CN=MyCompany,OU=App Test,O=MyCompany,C=US" `
   -KeyAlgorithm RSA `
   -KeyLength 4096 `
   -KeyUsage DigitalSignature, KeyEncipherment, DataEncipherment `
   -KeyExportPolicy Exportable `
   -NotBefore (Get-Date) `
   -NotAfter (Get-Date).AddYears(10) `
   -HashAlgorithm SHA256 `
   -CertStoreLocation "Cert:\LocalMachine\My" `
   -FriendlyName "MyCompany" `
   -TextExtension @("2.5.29.37={text}1.3.6.1.5.5.7.3.1", "2.5.29.17={text}IPAddress=192.168.100.82") `
   -Signer $authorityCert
   
   $directory = "C:\Users\bug_2\Certificates\"
   if(!(test-path $directory))
   {
     New-Item -ItemType Directory -Force -Path $directory
   }
   $authorityCertPath = 'Cert:\LocalMachine\My\' + ($authorityCert.ThumbPrint)
   $authorityCertFilename = $directory + "Authority.cer"
   Export-Certificate -Cert $authorityCertPath -FilePath $authorityCertFilename
   $devCertPath = 'Cert:\LocalMachine\My\' + ($devCert.ThumbPrint)
   $devCertFilename = $directory + "Dev.cer"
   Export-Certificate -Cert $devCertPath -FilePath $devCertFilename

3. Ajoutez le certificat racine aux Autorités de certification racine de confiance de votre système en appuyant sur WIN+R, tapez : mmc, appuyez sur ENTRÉE. Dans la Console de gestion Microsoft, choisissez Fichier->Ajouter ou supprimer des composants logiciels autonomes et ensuite, dans la nouvelle fenêtre, Certificats -> Ajouter -> OK. Développez Certificats->Autorités de certification racine de confiance. Cliquez avec le bouton droit sur le catalogue Certificats placé à l'intérieur de Autorités de certification racine de confiance et choisissez Toutes les tâches->Importer... et sélectionnez le fichier Authority.cer depuis C:\Users\bug_2\Certificates\. Appliquez les changements et fermez la Console de gestion Microsoft.

4. Vous pouvez trouver vos nouveaux certificats (racine et serveur) dans IIS sans aucune étape supplémentaire. Choisissez votre site Web dans IIS, cliquez sur Liaisons...->Modifier et sélectionnez le certificat de serveur (MyCompany). Appliquez les changements.

5. Mon site Web est maintenant disponible à l'adresse https://192.168.100.82:997 sur tous les navigateurs Web (comme Chrome, IE, Edge) sauf Firefox. Pour corriger cela, lancez Firefox, saisissez about:config dans la barre d'adresse et définissez security.enterprise_roots.enabled sur true. Redémarrez Firefox.

Maintenant, mon site local est disponible en intranet à l'adresse https://192.168.100.82:997.