| English |
Fran%u00e7ais |
| In a previous post, we saw what certificates are for while using Windows Azure. Here is a quick explanation on how to manage and find such certificates in Windows and in Windows Azure. |
Dans un billet pr%u00e9c%u00e9dent, nous avons vu %u00e0 quoi servent les certificats quand on utilise Windows Azure. Voici maintenant une explication rapide sur comment g%u00e9rer et trouver ces certificats dans Windows et Windows Azure |
| NB: the screenshots come from a Windows Server 2008 R2 x64, while logged as an administrator, with User Account Control (UAC) set to “Never Notify”. |
NB: les copies d’%u00e9crans viennent d’un Windows Server 2008 R2 x64 en am%u00e9ricain (en-US) depuis la session d’un administrateur, avec le contr%u00f4le de compte d’utilisateur r%u00e9gl%u00e9 %u00e0 “Ne jamais m’avertir”. |
| In Windows, certificates live in certificate stores managed by the OS. A good way to manage the certificates is thru the Microsoft Management Console (MMC for short). So let’s start it and add two snap-ins: |
Dans Windows, les certificats se trouvent dans des magasins de certificats g%u00e9r%u00e9s par le syst%u00e8me d’exploitation. Un bon moyen de g%u00e9rer ces certificats est via la Microsoft Management Console (en abr%u00e9g%u00e9: MMC). D%u00e9marrons-la donc et ajoutons-lui deux composants logiciels enfichables. |
Let’s give a short explanation at this point: current administrator user can see his certificates, the computer certificates, as well as any Windows Service (the ones you can see with Start, Run, services.msc) certificates.
Here we are interested in current user certificates and local computer certificates. |
Arr%u00eatons-nous un instant pour fournir une explication. L’administrateur courant peut voir ses certificats, les certificats de l’ordinateur, et les certificats de n’importe quel service Windows (ceux visibles par Start, Run, services.msc). Ici, on s’int%u00e9resse aux certificats de l’utilisateur courant et des certificats de l’ordinateur local. |
| You may save the settings in a file (default location is good, because this is where you will find it when trying to open it again: Start, Run, mmc, File, Open). |
On peut sauvegarder ces param%u00e8tres dans un fichiers (l’emplacement par d%u00e9faut est bien car c’est l%u00e0 qu’on se trouvera pour l’ouvrir %u00e0 nouveau: Start, Run, mmc, File, Open). |
| So what do we have now? |
Qu’avons-nous %u00e0 ce stade? |
| The certificates for current user (visible by current user only) or for the machine (ie the ones visible by any user account) can be seen in the MMC. The advantage of having both snap-ins in one console is that you can drag and drop certificates (to move) maybe while holding the CTRL key (to copy) from one snap-in to another. |
Les certificats de l’utilisateur courant (visibles uniquement par l’utilisateur courant) ou de la machine (ie ceux visibles par n’importe quel compte) sont visibles dans la MMC. L’avantage d’avoir les deux composants logiciels enfichables dans une console est que l’on peut glisser d%u00e9placer les certificats (pour d%u00e9placer) en gardant %u00e9ventuellement la touche CTRL enfonc%u00e9e (pour copier) d’un composant logiciel enfichable %u00e0 l’autre. |
| This is my favorite way of copying user certificates to make them available at the local computer level. |
C’est la fa%u00e7on que j’utilise habituellement pour rendre un certificat utilisateur disponible au niveau de l’ordinateur. |
| This was for Windows which is an OS for a machine. What about Windows Azure which is an OS for a datacenter? How can a user see the certificates of his cloud part? |
Tout cela %u00e9tait pour Windows qui est un syst%u00e8me d’exploitation pour une machine. Qu’en est-il pour Windows Azure qui est un syst%u00e8me d’exploitation pour le centre de calcul? Comment un utilisateur peut-il voir les certificats de son morceau de cloud? |
| There are the management certificates which are used by Windows Azure to check that management requests are signed by known certificates: |
Il y a les certificats de gestion qui sont utilis%u00e9s par Windows Azure pour v%u00e9rifier que les requ%u00eates de gestion sont sign%u00e9es par des certificats connus: |
| and there are certificates at a hosted services level. |
et il y a les certificats au niveau d’un service h%u00e9berg%u00e9 |
| For a hosted service like appazure in above figure, certificates are the ones that will be deployed in the Windows certificate stores of all the virtual machines of an application while it is deployed to that hosted service. |
Pour un service h%u00e9berg%u00e9s tel qu’appazure dans le sch%u00e9ma ci-dessus, les certificats sont ceux qui seront d%u00e9ploy%u00e9s dans les magasins de certificats de toutes les machines virtuelles d’une application quand elle sera d%u00e9ploy%u00e9e dans ce service h%u00e9berg%u00e9. |
Benjamin
Blog Post by: Benjamin GUINEBERTIERE
