Tutoriel 📑 Autoriser les certificats sans attributs d'utilisation avancée de la clé sous Windows

[Sylvain*]

Introduction

Dans ce tutoriel, nous allons voir comment autoriser les certificats sans attributs d'utilisation avancée de la clé sous Windows. Cela peut être nécessaire pour certains environnements où des certificats spécifiques doivent être utilisés.

---

Prérequis

• Accès administrateur sur l'ordinateur

• Connaissance de base de l'éditeur de stratégies de groupe ou de l'éditeur de registre

---

Procédure

Utiliser l'éditeur de stratégies de groupe locale

• Cliquez sur le menu Démarrer et tapez gpedit.msc, puis appuyez sur Entrée

• Naviguez jusqu'à Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies de clé publique

• Double-cliquez sur Options de certificat] puis sur Configurer les options des certificats avancés

• Cochez l'option Autoriser les certificats sans attributs d'utilisation avancée de la clé

• Cliquez sur Appliquer puis sur OK

---

Utiliser l'éditeur de registre

• Cliquez sur le menu Démarrer et tapez regedit, puis appuyez sur Entrée

• Naviguez jusqu'à la clé de registre suivante :

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot

• Si la clé AuthRoot n'existe pas, créez-la en faisant un clic droit sur SystemCertificates, puis en sélectionnant Nouveau > Clé

• Créez une nouvelle valeur DWORD (32 bits) nommée EnableDisallowedCerts

• Définissez la valeur de EnableDisallowedCerts à 1

• Fermez l'éditeur de registre et redémarrez votre ordinateur

---

Avertissement

Modifier les paramètres de sécurité peut avoir des conséquences sur la sécurité de votre système. Assurez-vous de comprendre les implications avant de procéder.

---

Conseil

Gardez une copie de sauvegarde de votre registre avant d'effectuer des modifications afin de pouvoir restaurer les paramètres en cas de problème.

---

Référence

• Recherche Support Microsoft

• Recherche Learn Microsoft

• Recherche Google

• Recherche Bing

---

Conclusion

En suivant ces étapes, vous pouvez autoriser les certificats sans attributs d'utilisation avancée de la clé sous Windows, permettant ainsi une plus grande flexibilité dans la gestion de vos certificats.