Corriger l'erreur « ASN1 bad tag value » sur IIS

Lors de l’importation d’un certificat sur un serveur IIS7, vous pouvez parfois obtenir l’erreur suivante :

   “Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created” ou "ASN1 bad tag value met".

Cela peut signifier que la CSR utilisée pour activer le certificat n’a pas été générée sur le serveur où vous installez votre SSL. S’il s’agit bien du même serveur, procédez comme suit :

Fermez la fenêtre d’erreur et actualisez la liste des certificats (en général avec la touche F5). Le certificat devrait maintenant apparaître dans la liste des certificats de votre serveur (il n’aura probablement pas de « Friendly Name »). Si vous le voyez, le certificat a bien été installé et vous pouvez passer à la liaison (bindings) du certificat. Si le certificat n’apparaît pas dans la liste, créez une nouvelle demande de signature et faites réémettre votre certificat. Une fois la réémission terminée, recommencez l’installation.

Pour éviter ce message d’erreur, suivez les étapes ci-dessous pendant l’installation :

• Ouvrez avec le Bloc-notes votre certificat émis au format PKCS#7. Vous pouvez télécharger le certificat depuis votre compte Ruachost. Le dossier zip téléchargé contient le fichier .p7b à utiliser pour l’installation sur un serveur Windows.

• Vous pouvez maintenant importer votre certificat sur le serveur. Pendant l’importation, indiquez bien un « Friendly Name » (nom convivial). Laisser ce champ vide provoque une erreur dans la plupart des cas. Vous pouvez utiliser votre nom de domaine (sans l’extension) comme « Friendly Name ».

  

• Aucune erreur ne devrait apparaître. Votre certificat devrait figurer dans la liste « Server Certificates » et vous pouvez passer aux liaisons :

  

Et voilà, votre certificat est maintenant pleinement fonctionnel !