certificats

📘 Installation d’un certificat pour une application d’entreprise (Azure AD / App Registration)

📝 Objectif

Ce document explique comment récupérer et préparer un certificat SSL téléchargé depuis EasyHost afin de l’utiliser comme certificat d’authentification pour une application enregistrée dans Azure Active Directory (Entra ID).

---

🔽 1. Télécharger les fichiers de certificat

Depuis EasyHost :

1. Connectez-vous à l’interface EasyHost.
2. Allez dans la section certificats SSL.
3. Téléchargez le fichier ZIP contenant les certificats pour votre domaine.

Ce fichier contient généralement :

• votre-domaine_2025.crt → certificat public (principal)
• votre-domaine_2025.key → clé privée (⚠️ ne jamais la publier)
• votre-domaine_2025.ca-bundle → certificats intermédiaires
• votre-domaine_2025.csr → demande de signature (non utilisée ici)

---

🔧 2. Générer le certificat public au format ****

.pem

Azure AD attend un certificat public au format PEM, sans la clé privée.

Dans un terminal, exécutez :

openssl x509 -in votre-domaine_2025.crt -outform PEM -out certificat-public.pem

Ce fichier contiendra uniquement :

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

🚀 3. Importer le certificat dans Azure AD

1. Accédez à https://portal.azure.com.
2. Naviguez vers Azure Active Directory > App registrations.
3. Sélectionnez votre application.
4. Ouvrez la section Certificates & secrets.
5. Sous Certificates, cliquez sur Upload certificate.
6. Sélectionnez le fichier certificat-public.pem.
7. Cliquez sur Add.

⚠️ Remarques importantes

• Ne jamais importer de fichier contenant la clé privée (.key) ou un fichier .pfx ici. • Le certificat aura une date d’expiration. Pensez à le renouveler à temps. • Ce certificat sera utilisé pour l’authentification par certificat client (par ex. via MSAL, OAuth2, etc.).

✅ Exemple de commande complète

openssl x509 -in infrasoft-studio.be_2025.crt -outform PEM -out certificat-public.pem

Puis importez certificat-public.pem dans votre App Registration.