Gérer l'intégration SSL avec Azure Key Vault

17 oct. 2025

Gérer l'intégration SSL avec Azure Key Vault

Prérequis  

• Profil MSSL et domaines valides dans le compte GCC.  
  Pour activer MSSL, veuillez vous reporter à cette page. 

• Compte Microsoft Azure et abonnement 

• PAR sur liste blanche 
  Pour demander l'ajout de PAR à la liste blanche, veuillez contacter le service d'assistance. 

Instructions 

Étape 1 : créer un coffre-fort Azure Key Vault 

1. Connectez-vous au portail Azure, puis cliquez sur Key Vaults.
   
   

2. Sur la page d'accueil de Key Vaults, cliquez sur Créer.
   
   

3. Dans l'onglet Basics (Informations de base), entrez le nom de votre coffre-fort de clés dans le champ Name (Nom) et choisissez vos préférences d'abonnement, votre groupe de ressources (nouveau ou existant), votre région, votre niveau de tarification et vos options de récupération. Cliquez ensuite sur « Next » (Suivant) pour continuer. 

4. Choisissez les paramètres dans les onglets Configuration d'accès, Réseau et Balises en fonction de votre cas d'utilisation.  

5. Une fois terminé, accédez à l'onglet Vérifier + Créer pour vérifier les détails que vous avez entrés. Cliquez ensuite sur Créer.  

6. Une fois votre coffre-fort créé, vous serez redirigé vers la page d'accueil Aperçu. Pour continuer, cliquez sur Accéder à la ressource.​​​​
   
   

Étape 2 : Ajouter GlobalSign en tant qu'autorité de certification

1. Dans votre Key Vault, cliquez sur le menu déroulant Objets et sélectionnez Certificats. Cliquez ensuite sur Autorités de certification.
   
   

2. Dans la page Autorités de certification, cliquez sur Ajouter. Le menu Créer une autorité de certification s'ouvre.
   
   

3. Entrez un nom, puis dans le menu déroulant Fournisseur, sélectionnez GlobalSign.
   
   

4. Remplissez les champs restants avec les informations de votre compte GlobalSign GCC. Cliquez ensuite sur Créer.  

   IMPORTANT : l'ID de compte doit être l'ID utilisateur du compte GCC (par exemple, PAR12345_TestS) . Ce champ est également sensible à la casse.

5. Une fois toutes les informations enregistrées, vous recevrez une notification confirmant que l'autorité de certification a été créée avec succès.   

Étape 3 : Ajouter un nouveau certificat au coffre-fort 

1. Accédez à votre coffre-fort de clés, sélectionnez Certificats, puis cliquez sur Générer/Importer. Vous serez redirigé vers la page Créer un certificat.
   
   

2. Sélectionnez Générer comme méthode de création du certificat, puis entrez un nom facile à mémoriser dans le champ Nom du certificat. 

3. Dans le menu déroulant Type d'autorité de certification (CA), sélectionnez Certificat émis par une autorité de certification non intégrée. 

4. Remplissez le champ Objet avec le nom commun du certificat que vous demandez (format : CN=Nom commun).  

5. Remplissez les autres champs : 
    
   • Noms DNS : vous pouvez ajouter ici des noms alternatifs supplémentaires (SAN). 
   • Période de validité : sélectionnez la durée de validité du certificat en mois. 
   • Type de contenu :  
        • PKCS#12 – Paire de clés publique/privée
          • PEM – Clé publique 
   • Type d'action à vie : définissez les renouvellements de certificat ou les rappels de renouvellement 

6. La configuration avancée de la politique est définie par défaut sur Non configuré. Cliquez sur Non configuré si vous souhaitez ajouter des EKU supplémentaires et définir des fonctionnalités avancées pour les clés. Le menu Configuration avancée de la politique s'ouvre. 
    
   • Réutiliser la clé lors du renouvellement ? Non 
   • Clé privée exportable ? Non 
   • Type de clé : RSA-HSM 
   • Taille de la clé : 4096 
   • Activer la transparence des certificats : Oui 
    
   Cliquez ensuite sur OK. 
   
   

7. Cliquez sur Créer, puis un message contextuel dans le coin droit confirmera que le certificat est en cours de création. 
   Remarque : vous pouvez également cliquer sur la barre d'informations bleue pour suivre le processus de génération.  

8. Une fois que le statut indique Terminé, cliquez sur Opération de certificat, puis sur Télécharger le fichier CSR pour obtenir une copie de votre CSR. 

9. Enregistrez le fichier .csr sur votre ordinateur local.