Configurer IIS pour la synchronisation web

Les procédures de cette rubrique constituent la deuxième étape de la configuration de la synchronisation web pour la réplication de fusion. Vous effectuez cette étape après avoir activé une publication pour la synchronisation web. Pour obtenir une vue d’ensemble du processus de configuration, consultez Configurer la synchronisation web. Une fois les procédures de cette rubrique terminées, passez à la troisième étape, en configurant un abonnement pour utiliser la synchronisation web. Cette troisième étape est décrite dans les rubriques suivantes :

• SQL Server Management Studio : Guide pratique pour configurer un abonnement pour utiliser la synchronisation web (SQL Server Management Studio)

• Programmation de réplication Transact-SQL : Comment configurer un abonnement pour utiliser la synchronisation web (Programmation de réplication Transact-SQL)

• RMO : Comment : configurer un abonnement pour utiliser la synchronisation web (programmation RMO)

La synchronisation web utilise un ordinateur exécutant Microsoft Internet Information Services (IIS) pour synchroniser les abonnements par extraction pour fusionner des publications. IIS version 5.0, IIS version 6.0 et IIS version 7.0 sont pris en charge. L'Assistant de configuration de la synchronisation web n'est pas pris en charge sur IIS version 7.0.

Pour utiliser la synchronisation Web, vous devez configurer IIS en effectuant les étapes ci-dessous. Chaque étape est décrite en détail dans cette rubrique.

1. Configurer le protocole Secure Sockets Layer (SSL). SSL est requis pour la communication entre IIS et tous les Abonnés.

2. Installez les composants de connectivité Microsoft SQL Server sur l’ordinateur exécutant IIS à l’aide de l’Assistant Installation de SQL Server. Si vous envisagez d’utiliser l’Assistant Configurer la synchronisation web mentionnée à l’étape 3, vous devez également installer SQL Server Management Studio sur l’ordinateur exécutant IIS.

3. Configurez l’ordinateur exécutant IIS pour la synchronisation web. Vous pouvez configurer l’ordinateur manuellement ou utiliser l’Assistant de synchronisation web. Nous vous recommandons d’utiliser l’Assistant.

   Remarque

   Si l’ordinateur exécutant IIS s’exécute sur une version 64 bits de Windows, vous devez exécuter la commande suivante pour vous assurer que le serveur est correctement configuré pour exécuter des applications ISAPI (Internet Server API). Pour plus d’informations, consultez la documentation IIS.

   cscript %SystemDrive%\inetpub\AdminScripts\adsutil.vbs set w3svc/AppPools/Enable32bitAppOnWin64 1  
   

4. Définissez les autorisations appropriées pour l’écouteur de réplication SQL Server.

5. Exécutez la synchronisation web en mode de diagnostic pour tester la connexion à l’ordinateur exécutant IIS et vérifier que le certificat SSL est correctement installé.

Configuration du protocole SSL

Pour configurer SSL, spécifiez un certificat pour l’ordinateur exécutant IIS à utiliser. La synchronisation web pour la réplication de fusion prend en charge l’utilisation de certificats serveur, mais pas de certificats clients. Pour configurer IIS pour le déploiement, vous devez d'abord obtenir un certificat auprès d'une Autorité de certification. Une autorité de certification est une entité chargée d’établir et de garantir l’authenticité des clés de chiffrement publiques appartenant à des utilisateurs, des ordinateurs ou d’autres autorités de certification. Pour plus d'informations sur les certificats, consultez la documentation de IIS. Après avoir installé le certificat, vous devez l'associer au site Web utilisé par la synchronisation Web.

Pour spécifier un certificat pour le déploiement

1. Connectez-vous à l’ordinateur exécutant IIS en tant qu’administrateur.

2. Démarrez le Gestionnaire des services Internet (IIS) :

   1. Cliquez sur Démarrer, puis cliquez sur Exécuter.

   2. Dans la boîte Open, tapez inetmgr, puis cliquez sur OK.

3. Exécutez l’Assistant Certificat IIS :

   1. Dans le Gestionnaire de Services d'Information Internet (IIS), déroulez le nœud de l’ordinateur local, puis déroulez le dossier Sites Web.

   2. Cliquez avec le bouton droit sur Site web par défaut, puis cliquez sur Propriétés.

   3. Dans la boîte de dialogue Propriétés du site web par défaut , sous l’onglet Sécurité du répertoire , cliquez sur Certificat de serveur.

   4. Terminez l’Assistant de certificat de serveur Web.

4. Cliquez sur OK.

Si vous ne pouvez pas obtenir un certificat de serveur auprès d’une autorité de certification, vous pouvez spécifier un certificat à des fins de test. Pour configurer IIS 6.0 pour les tests, installez un certificat à l’aide de l’utilitaire SelfSSL. Cet utilitaire est disponible dans le Kit de ressources IIS 6.0. Vous pouvez télécharger les outils à partir du Centre de téléchargement Microsoft. Pour IIS 5.0, accédez à l’aide et au support Microsoft.

Pour spécifier un certificat à des fins de test dans IIS 6.0

1. Connectez-vous à l’ordinateur exécutant IIS en tant qu’administrateur.

2. Téléchargez et installez SelfSSL. Par défaut, l’application est installée pour <drive> :\Program Files\IIS Resources\SelfSSL. Les raccourcis d’application et de documentation sont copiés sur <le lecteur> :\Documents et paramètres\Tous les utilisateurs\Menu Démarrer\Programmes\Ressources IIS\SelfSSL.

3. Exécutez SelfSSL :

   • Pour exécuter SelfSSL avec des valeurs par défaut pour tous les paramètres, recherchez le répertoire d’installation de l’application, puis double-cliquez sur SelfSSL.exe.

     Remarque

     Par défaut, le certificat installé par SelfSSL est valide pendant sept jours.

   • Pour spécifier des valeurs pour un ou plusieurs paramètres : cliquez sur Démarrer, puis sur Exécuter. Dans la zone Ouvrir , entrez cmd, puis cliquez sur OK. Recherchez le répertoire d’installation SelfSSL, tapez SelfSSL, puis spécifiez des valeurs pour un ou plusieurs paramètres. Pour obtenir la liste des paramètres, tapez SelfSSL -?.

Installation des composants de connectivité et de SQL Server Management Studio

Pour installer des composants de connectivité SQL Server et SQL Server Management Studio

1. Connectez-vous en tant qu’administrateur à l’ordinateur exécutant IIS.

2. À partir du disque d’installation de SQL Server 2012, démarrez l’Assistant Installation de SQL Server. Pour plus d’informations sur l’utilisation de cet Assistant, consultez Installer SQL Server 2014 à partir de l’Assistant d’installation (Installation).

3. Dans la page Sélection des fonctionnalités , sélectionnez Connectivité des outils clients.

4. Si vous prévoyez d’utiliser l’Assistant Configurer la synchronisation Web, sélectionnez Outils de gestion - De base.

5. Terminez l’Assistant, puis redémarrez l’ordinateur.

   Remarque

   Vous pouvez installer des composants supplémentaires, mais seuls les composants de connectivité sont requis pour la synchronisation web.

Configuration de l’ordinateur exécutant IIS à l’aide de l’Assistant de configuration de la synchronisation Web

Configurez le serveur IIS à l’aide de l’Assistant Configurer la synchronisation web ou manuellement. Nous vous recommandons d’utiliser l’Assistant, mais nous fournissons également des étapes pour la configuration manuelle dans la section suivante. L’Assistant Synchronisation web disponible avec SQL Server 2012 peut être utilisé uniquement pour les publications créées sur un serveur de publication exécutant SQL Server 2012 ou un serveur de publication mis à niveau vers SQL Server 2012. L’Assistant ne peut pas être utilisé pour les publications dans SQL Server 2005. L’Assistant peut être utilisé avec des abonnements sur SQL Server 2005 et versions ultérieures, et SQL Server Compact 3.5 3.0 et versions ultérieures.

La configuration présente les caractéristiques suivantes :

• Utilise le site web par défaut dans IIS. Toutefois, vous pouvez utiliser un autre site web. Pour plus d’informations sur la création de sites Web, consultez la documentation IIS.

  Remarque

  Le site Web que vous spécifiez fournit l’accès aux composants utilisés par la synchronisation web. Le site Web ne fournit pas l’accès à d’autres données ou pages Web, sauf si vous configurez le site pour le faire.

• Crée un répertoire virtuel et son alias associé. L’alias est utilisé lors de l’accès aux composants de synchronisation web. Par exemple, si l’adresse IIS est https://*server.domain.com* et que vous spécifiez un alias de « websync1 », l’adresse permettant d’accéder au composant replisapi.dll est https://*server.domain.com*/websync1/replisapi.dll.

• Utilise l’authentification de base. Nous vous recommandons d’utiliser l’authentification de base, car l’authentification de base vous permet d’exécuter IIS et le serveur de publication/serveur de distribution SQL Server sur des ordinateurs distincts (la configuration recommandée) sans nécessiter de délégation Kerberos. L’utilisation de SSL avec l’authentification de base permet de s’assurer que les connexions, les mots de passe et toutes les données sont chiffrées en transit. (SSL est requis, quel que soit le type d’authentification utilisé.) Pour plus d’informations sur les meilleures pratiques pour la synchronisation web, consultez la section « Meilleures pratiques de sécurité pour la synchronisation web » dans Configurer la synchronisation web.

Pour configurer l’ordinateur exécutant IIS à l’aide de l’Assistant Configuration de la synchronisation web

1. Sur l’ordinateur exécutant IIS, démarrez SQL Server Management Studio.

2. Connectez-vous au Publisher, puis développez le nœud du serveur.

3. Développez le dossier Publications locales, cliquez avec le bouton droit sur la publication, puis cliquez sur Configurer la synchronisation web.

4. Dans l’Assistant Configurer la synchronisation web, dans la page Type d’abonné, sélectionnez SQL Server.

5. Sur la page Serveur web :

   1. Sélectionnez l’instance d’IIS qui synchronisera les abonnements.

   2. Sélectionnez Créer un répertoire virtuel.

   3. Dans le volet inférieur de la page, développez l’instance d’IIS, développez Sites Web, puis cliquez sur Site web par défaut.

6. Dans la page Informations sur le répertoire virtuel :

   1. Dans la zone Alias , entrez un alias pour le répertoire virtuel.

   2. Dans la zone Chemin d’accès , entrez un chemin d’accès du répertoire virtuel. Par exemple, si vous avez entré websync1 dans la zone Alias , entrez C:\Inetpub\wwwroot\websync1 dans la zone Chemin d’accès . Cliquez sur Suivant.

   3. Dans les deux boîtes de dialogue, cliquez sur Oui. Cela spécifie que vous souhaitez créer un nouveau dossier et que vous souhaitez copier la DLL de l'API Internet Server (ISAPI) de SQL Server. .

7. Dans la page Accès authentifié :

   1. Assurez-vous que l’authentification Windows intégrée et l’authentification Digest pour les serveurs de domaine Windows sont effacés.

   2. Sélectionnez Authentification de base.

   3. Dans les zones Domaine par défaut et Realm, entrez le domaine de l’ordinateur exécutant IIS.

8. Dans la page Accès à l’annuaire :

   1. Cliquez sur Ajouter, puis dans la boîte de dialogue Sélectionner des utilisateurs ou des groupes , ajoutez les comptes sous lesquels les Abonnés établiront des connexions à IIS. Il s’agit des comptes que vous spécifiez dans la page Informations du serveur web de l’Assistant Nouvel abonnement ou comme valeur pour le paramètre sp_addmergepullsubscription_agent@internet_login .

9. Dans la page Accès au partage d’instantanés , entrez le partage d’instantanés. Les autorisations appropriées sont définies sur ce partage afin que les Abonnés puissent accéder aux fichiers d’instantanés. Pour plus d’informations sur les autorisations pour le partage, consultez Sécuriser le dossier d’instantanés.

10. Sur la page Terminant l’Assistant, cliquez sur Terminer.

    Si une défaillance se produit, telle qu’une erreur réseau lors de la tentative de configuration d’un ordinateur distant exécutant IIS, toutes les actions terminées sont restaurées et toutes les actions restantes sont annulées. Si une action terminée ne peut pas être annulée, le statut dans la page finale de l’Assistant affiche Réussite et les actions terminées restent validées.

11. Si l’ordinateur exécutant IIS s’exécute sur une version 64 bits de Windows, replisapi.dll doit être copié dans le répertoire approprié :

    1. Cliquez sur Démarrer, puis cliquez sur Exécuter. Dans la zone Ouvrir , entrez iisreset, puis cliquez sur OK.

    2. Une fois IIS arrêté et redémarré, copiez replisapi.dll à partir du <lecteur> :\Program Files\Microsoft SQL Server\120\COM\replisapi dans le répertoire spécifié à l’étape 6b.

    3. Cliquez sur Démarrer, puis cliquez sur Exécuter. Dans la zone Ouvrir , entrez cmd, puis cliquez sur OK.

    4. Dans le répertoire que vous avez spécifié à l’étape 6b, exécutez la commande suivante :

       regsvr32 replisapi.dll

Configuration manuelle de l’ordinateur exécutant IIS

Pour configurer l’ordinateur exécutant IIS manuellement, vous devez installer et configurer l’écouteur de réplication SQL Server, puis configurer l’autorisation pour les Abonnés qui se connecteront à IIS.

Pour installer et configurer l'écouteur de réplication SQL Server

1. Créez un répertoire de fichiers sur l’ordinateur exécutant IIS pour contenir replisapi.dll. Vous pouvez créer le répertoire où vous le souhaitez, mais nous vous recommandons de le créer sous le répertoire <drive>:\Inetpub. Par exemple, créez le répertoire <disque>:\Inetpub\SQLReplication\.

   Important

   Nous vous recommandons vivement de créer ce répertoire sur une partition de système de fichiers NTFS au lieu d’un système de fichiers FAT. Lorsque vous utilisez le système de fichiers NTFS, vous pouvez utiliser des autorisations de système de fichiers NTFS pour contrôler précisément les utilisateurs qui peuvent accéder à la réplication SQL Server.

2. Copiez replisapi.dll depuis le répertoire lecteur> :\Program Files\Microsoft SQL Server\120\com\ vers le répertoire que vous avez créé à l'étape 1.

3. Inscrivez replisapi.dll :

   1. Cliquez sur Démarrer, puis cliquez sur Exécuter. Dans la zone Ouvrir , entrez cmd, puis cliquez sur OK.

   2. Dans le répertoire que vous avez créé à l’étape 1, exécutez la commande suivante :

      regsvr32 replisapi.dll

4. Créez un site web pour la réplication ou utilisez un site existant. Le site Web est accessible par les composants de réplication pendant la synchronisation. Pour plus d’informations sur la création de sites Web, consultez la documentation IIS.

5. Créez un répertoire virtuel dans IIS. Le répertoire virtuel doit être créé sous le site Web créé à l’étape 4 et doit être mappé au répertoire créé à l’étape 1. Pour plus d’informations sur la création de répertoires virtuels, consultez la documentation IIS. Nous vous recommandons d’être aussi restrictif que possible lorsque vous attribuez des autorisations à ce répertoire. Vous devez sélectionner Lire et exécuter des autorisations, mais vous pouvez décocher Exécuter des scripts, Écrire et Parcourir.

6. Configurez IIS pour permettre à replisapi.dll de s'exécuter. Les autorisations affectées à l’étape 4 sont suffisantes pour les versions antérieures d’IIS ; Toutefois, IIS version 6.0 nécessite que les extensions ISAPI (Internet Server API) soient activées. Pour plus d’informations, consultez « Configuration des extensions ISAPI » et « Activation et désactivation du contenu dynamique » dans la documentation IIS 6.0.

Pour configurer l’authentification IIS

• Lorsque les Abonnés se connectent à IIS, IIS doit authentifier les Abonnés avant de pouvoir accéder aux ressources et aux processus. IIS offre trois types d’authentification : anonyme, de base et intégré. L'authentification peut être appliquée au site Web tout entier ou au répertoire virtuel que vous avez créé.

  Nous vous recommandons d’utiliser l’authentification de base avec SSL. SSL est requis, quel que soit le type d’authentification utilisé. Pour plus d’informations sur la configuration de l’authentification, consultez la documentation IIS.

Définition des autorisations pour l’écouteur de réplication SQL Server

Lorsqu’un Abonné se connecte à l’ordinateur exécutant IIS, l’Abonné est authentifié à l’aide du type d’authentification spécifié lors de la configuration d’IIS. Une fois que IIS authentifie l’Abonné, IIS vérifie si l’Abonné est autorisé à déclencher la réplication SQL Server. Vous contrôlez les utilisateurs en mesure d'appeler la réplication SQL Server en définissant des autorisations pour replisapi.dll. La configuration correcte des autorisations est cruciale pour empêcher les accès non autorisés à la réplication SQL Server.

Pour configurer les autorisations minimales du compte sous lequel est exécuté l'écouteur de réplication SQL Server, suivez la procédure ci-dessous. Les étapes de la procédure s’appliquent à Microsoft Windows Server 2003 exécutant IIS 6.0.

En plus de suivre les étapes ci-dessous, vérifiez que les noms de connexion requis se trouvent dans la liste d'accès à la publication (PAL, Publication Access List). Pour plus d'informations sur le PAL, consultez Sécuriser l'éditeur.

Pour configurer le compte et les autorisations

1. Créez un compte local sur l’ordinateur exécutant IIS :

   1. Cliquez avec le bouton droit sur Poste de travail puis cliquez sur Gérer.

   2. Dans Gestion des ordinateurs, développez Utilisateurs et groupes locaux.

   3. Cliquez avec le bouton droit sur Utilisateurs, puis sur Nouvel utilisateur.

   4. Entrez un nom d'utilisateur et un mot de passe fort.

   5. Cliquez sur Créer, puis sur Fermer.

2. Ajoutez le compte au groupe IIS_WPG :

   1. Dans Gestion des ordinateurs, développez Utilisateurs et groupes locaux, puis cliquez sur Groupes.

   2. Cliquez avec le bouton droit sur IIS_WPG, puis cliquez sur Ajouter au groupe.

   3. Dans la boîte de dialogue IIS_WPG Propriétés , cliquez sur Ajouter.

   4. Dans la boîte de dialogue Choisir des utilisateurs, des ordinateurs ou des groupes , ajoutez le compte créé à l'étape 1.

   5. Assurez-vous que le nom dans le champ À partir de cet emplacement est le nom de l’ordinateur local au lieu d’un domaine. Si le nom n’est pas un ordinateur local, cliquez sur Emplacements. Dans la boîte de dialogue Emplacements , sélectionnez l’ordinateur local, puis cliquez sur OK.

   6. Dans la boîte de dialogue Sélectionner les utilisateurs et la boîte de dialogue Propriétés IIS_WPG , cliquez sur OK.

3. Attribuez au compte les autorisations minimales sur le dossier qui contient replisapi.dll.

   1. Recherchez le dossier que vous avez créé pour replisapi.dll, cliquez avec le bouton droit sur le dossier, puis cliquez sur Partage et sécurité.

   2. Sous l’onglet Sécurité, cliquez sur Ajouter.

   3. Dans la boîte de dialogue Sélectionner des utilisateurs, ordinateurs ou groupes , ajoutez le compte que vous avez créé à l’étape 1.

   4. Assurez-vous que le nom dans le champ À partir de cet emplacement est le nom de l’ordinateur local au lieu d’un domaine. Si le nom n’est pas un ordinateur local, cliquez sur Emplacements. Dans la boîte de dialogue Emplacements , sélectionnez l’ordinateur local, puis cliquez sur OK.

   5. Assurez-vous que le compte dispose uniquement des autorisations Lire, Lire & Exécuter et Répertorier le contenu du dossier .

   6. Sélectionnez les utilisateurs ou groupes qui n’ont pas besoin d’accéder au répertoire, puis cliquez sur Supprimer.

   7. Cliquez sur OK.

4. Créez un pool d'applications dans Gestionnaire des services Internet (IIS):

   1. Cliquez sur Démarrer, puis cliquez sur Exécuter.

   2. Dans la boîte Open, tapez inetmgr, puis cliquez sur OK.

   3. Dans le Gestionnaire des services Internet (IIS), développez le nœud de l'ordinateur local.

   4. Cliquez avec le bouton droit sur Pools d’applications, pointez sur Nouveau , puis cliquez sur Pool d’applications.

   5. Entrez un nom pour le pool dans le champ ID du pool d’applications , puis cliquez sur OK.

5. Associez le compte au pool d'applications :

   1. Dans le Gestionnaire des services Internet (IIS), développer le nœud ordinateur local, puis développer Pools d'applications.

   2. Cliquez avec le bouton droit sur le pool d’applications que vous avez créé, puis cliquez sur Propriétés.

   3. Dans la boîte de dialogue <Propriétés d'>ApplicationPoolName, sous l’onglet Identité, cliquez sur Configurable.

   4. Dans les champs Nom d’utilisateur et mot de passe , entrez le compte et le mot de passe créés à l’étape 1.

   5. Cliquez sur OK.

6. Associez le pool d’applications au répertoire virtuel utilisé pour la synchronisation web :

   1. Dans le Gestionnaire des services Internet (IIS), étendez le nœud de l’ordinateur local, puis étendez Sites Web.

   2. Développez le site Web que vous utilisez pour la synchronisation web, cliquez avec le bouton droit sur le répertoire virtuel que vous avez créé pour la synchronisation web, puis cliquez sur Propriétés.

   3. Sous l’onglet Répertoire virtuel de la boîte de dialogue <Propriétés >virtualDirectoryName, dans la liste déroulante Pool d’applications, sélectionnez le pool d’applications créé à l’étape 5.

   4. Cliquez sur OK.

Test de la connexion à replisapi.dll

Exécutez la synchronisation web en mode de diagnostic pour tester la connexion à l’ordinateur exécutant IIS et vérifier que le certificat SSL (Secure Sockets Layer) est correctement installé. Pour exécuter la synchronisation Web en mode de diagnostic, vous devez avoir la qualité d'administrateur sur l'ordinateur qui exécute les services Internet (IIS).

Pour tester la connexion à replisapi.dll

1. Vérifiez que les paramètres du réseau local (LAN) sur l'Abonné sont corrects :

   1. Dans Microsoft Internet Explorer, dans le menu Outils , cliquez sur Options Internet.

   2. Sur l'onglet Connexions , cliquez sur Paramètres LAN.

   3. Si un serveur proxy n’est pas utilisé sur le réseau local, désactivez automatiquement détecter les paramètres et utiliser un serveur proxy pour votre réseau local.

   4. Si un serveur proxy est utilisé, sélectionnez Utiliser un serveur proxy pour votre réseau local et contourner le serveur proxy pour les adresses locales.

   5. Cliquez sur OK.

2. Sur l’abonné, dans Internet Explorer, connectez-vous au serveur en mode de diagnostic en ajoutant ?diag à l’adresse pour le fichier replisapi.dll. Par exemple : https://server.domain.com/directory/replisapi.dll?diag.

3. Si le certificat que vous avez spécifié pour IIS n’est pas reconnu par le système d’exploitation Windows, la boîte de dialogue Alerte de sécurité s’affiche. Cette alerte peut se produire, car le certificat est un certificat de test ou que le certificat a été émis par une autorité de certification (CA) que Windows ne reconnaît pas.

   Remarque

   Si cette boîte de dialogue n’apparaît pas, vérifiez que le certificat du serveur auquel vous accédez a été ajouté au magasin de certificats sur l’Abonné en tant que certificat approuvé. Pour plus d'informations sur l'exportation de certificats, consultez la documentation d'IIS.

   1. Dans la boîte de dialogue Alerte de sécurité , cliquez sur Afficher le certificat.

   2. Dans la boîte de dialogue Certificat , sous l’onglet Général , cliquez sur Installer le certificat.

   3. Terminez l’Assistant Importation de certificat, en acceptant les valeurs par défaut.

   4. Dans la boîte de dialogue Avertissement de sécurité , cliquez sur Oui.

   5. Dans la boîte de dialogue de confirmation de l’Assistant Importation de certificat, cliquez sur OK.

   6. Fermez la boîte de dialogue Certificat .

   7. Dans la boîte de dialogue Alerte de sécurité , cliquez sur Oui.

   Remarque

   Les certificats sont installés pour les utilisateurs. Ce processus doit être effectué pour chaque utilisateur qui réalisera des synchronisations avec IIS.

4. Dans la boîte de dialogue Se connecter à <ServerName>, spécifiez l’ID de connexion et le mot de passe que l’Agent de fusion utilisera pour se connecter à IIS. Ces informations d’identification seront aussi spécifiées dans l’Assistant Nouvel abonnement.

5. Dans la fenêtre Internet Explorer appelée informations de diagnostic SQL Websync, vérifiez que la valeur de chaque colonne Status de la page est SUCCESS.

6. Vérifiez que le certificat est installé correctement sur l'Abonné :

   1. Fermez, puis rouvrez Internet Explorer.

   2. Connectez-vous au serveur en mode de diagnostic. Si le certificat est correctement installé, la boîte de dialogue Alerte de sécurité n’apparaît pas. Si la boîte de dialogue s’affiche, l’Agent de fusion échoue lorsqu’il tente de se connecter à l’ordinateur exécutant IIS. Vous devez vous assurer que le certificat du serveur auquel vous accédez a été ajouté au magasin de certificats sur l’Abonné en tant que certificat approuvé. Pour plus d'informations sur l'exportation de certificats, consultez la documentation d'IIS.

Voir aussi

Configurer la synchronisation web