Faire la rotation des certificats pour la base de donnée Azure

Question

Faire la rotation des certificats pour la base de donnée Azure

Alban GENTA - H-Tech Valley 0

Bonjour.

Suite à la rotation des certificats qui est demandé pour les bases de données Azure. Mon code ne fonctionne pas.

Jusque là tout va bien et j'essaie donc de faire la rotation comme il est expliqué ici.

J'ai téléchargé les 3 certificats demandés, mais j'ai surtout un soucis avec le dernier demandé qui est "Microsoft RSA Root Certificate Authority 2017.crt". Tandis que les autres ont pour extensions .crt.pem, celui-là n'a pas le .pem et je ne peux donc pas copier son contenu dans un fichier qui recense les trois certificats

-----BEGIN CERTIFICATE-----
(Content from DigiCertGlobalRootCA.crt.pem)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Content from DigiCertGlobalRootG2.crt.pem)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Content from MicrosoftRSARootCertificateAuthority2017.crt.pem)
-----END CERTIFICATE-----

Je me retrouve donc bloqué et je ne sais pas comment faire pour récupérer le contenu.

Merci d'avance pour vos réponses.

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour Alban GENTA - H-Tech Valley

Merci d’avoir posé votre question sur le portail Microsoft Q&A.

Le certificat « Microsoft RSA Root Certificate Authority 2017 » est déjà approuvé par la plupart des systèmes et n’a souvent pas besoin d’être téléchargé manuellement — mais si vous devez l’inclure dans votre bundle PEM, vous pouvez obtenir son contenu encodé en PEM depuis le dépôt officiel PKI de Microsoft ou l’exporter depuis le magasin de certificats local de votre machine.

Pourquoi cela se produit :

Les deux premiers certificats (DigiCert Global Root CA et DigiCert Global Root G2) sont couramment utilisés par les services Azure et sont fournis au format PEM pour un téléchargement facile.
Le certificat Microsoft RSA Root Certificate Authority 2017 est une autorité de certification racine émise par Microsoft. Son contenu PEM n’est pas toujours directement téléchargeable depuis la documentation Azure — mais il est publiquement disponible et déjà approuvé par défaut sur Windows, Linux et la plupart des clients.

Comment corriger cela :

Option 1 : Télécharger la version PEM directement depuis le site PKI de Microsoft

Allez sur : Programme des certificats racines approuvés de Microsoft - Dépôt

Recherchez “Microsoft RSA Root Certificate Authority 2017” → Téléchargez le fichier X.509 encodé en Base64 (.cer) → Ouvrez-le dans un éditeur de texte → Copiez tout le contenu entre -----BEGIN CERTIFICATE----- et -----END CERTIFICATE-----.

Lien de téléchargement direct du PEM (vérifié) : Microsoft RSA Root Certificate Authority 2017 - PEM

→ Ouvrez ce fichier .crt avec le Bloc-notes ou VS Code — il est déjà au format PEM. Copiez-collez simplement le contenu.

Option 2 : Exporter depuis votre machine locale (Windows)

Appuyez sur Win + R → tapez certmgr.msc → Entrée.
Allez dans Autorités de certification racines de confiance > Certificats.
Trouvez Microsoft RSA Root Certificate Authority 2017.
Cliquez droit → Toutes les tâches > Exporter.
Choisissez X.509 encodé en Base64 (.CER) → Enregistrez.
Ouvrez le fichier enregistré → Copiez le contenu dans votre fichier .pem combiné.

Option 3 : Utiliser curl ou OpenSSL pour récupérer et convertir (Linux/macOS)

curl -o microsoft_rsa_2017.crt https://www.microsoft.com/pkiops/certs/Microsoft%20RSA%20Root%20Certificate%20Authority%202017.crt
openssl x509 -in microsoft_rsa_2017.crt -out microsoft_rsa_2017.pem -outform PEM

Ouvrez ensuite microsoft_rsa_2017.pem et copiez son contenu.

Votre fichier PEM final doit ressembler à ceci :

-----BEGIN CERTIFICATE-----
(Contenu de DigiCertGlobalRootCA.crt.pem)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Contenu de DigiCertGlobalRootG2.crt.pem)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Contenu de Microsoft RSA Root Certificate Authority 2017 — maintenant copié)
-----END CERTIFICATE-----

Enregistrez ce fichier sous le nom combined-ca-bundle.pem et configurez votre application pour qu’elle utilise ce fichier comme paramètre de certificat SSL.

Veuillez nous excuser pour ma réponse tardive et pour ma grammaire en français.

Veuillez accepter la réponse si elle est utile, afin d'aider les autres membres de la communauté à résoudre des problèmes similaires.

Merci

Pratyush

Pratyush Vashistha 5,135 Points de réputation Personnel externe Microsoft Modérateur

2025-09-16T02:12:16.1066667+00:00

Bonjour Alban GENTA - H-Tech Valley

Je vérifie simplement si la réponse ci-dessus vous a aidé. Si cela répond à votre question, cliquez sur « Accepter la réponse » puis sur « Oui » pour savoir si cette réponse vous a été utile. N'hésitez pas à nous contacter si vous avez d'autres questions.

Merci

Pratyush
Pratyush Vashistha 5,135 Points de réputation Personnel externe Microsoft Modérateur

2025-09-17T02:09:08.7333333+00:00

Bonjour Alban GENTA - H-Tech Valley

Nous n'avons pas eu de vos nouvelles concernant votre dernière réponse et nous vérifions simplement si vous avez trouvé une solution. Si vous avez une solution, n'hésitez pas à la partager avec la communauté : elle peut être utile. Sinon, nous vous répondrons avec plus de détails et nous ferons tout notre possible pour vous aider.

Veuillez accepter la réponse si elle est utile, afin d'aider les autres membres de la communauté à résoudre des problèmes similaires.

Merci
Alban GENTA - H-Tech Valley 0 Points de réputation

2025-10-09T15:14:07.7566667+00:00

Bonjour.

Pour régler mon problème, j'ai dû, en ouvrant le fichier du certificat, cliquer sur l'onglet "Détail" -> "Copier dans un fichier". Lorsque l'assistant d'exportation du certificat s'ouvre, je clique sur "Suivant" -> X.509 en base 64 (*.cer) -> je sélectionne le chemin où mettre le nouveau fichier et je clique sur "suivant" puis "Terminer".

Ensuite, j'ouvre ce fichier sur mon bloc-note, où je peux copier le contenu dans le fichier où se trouveras le merge des 3 certifs.

Je ne sais pas si c'est forcément la bonne marche à suivre, mais c'est comme ça que j'ai fait et ça fonctionne.