Utiliser des certificats pour l’authentification

  • Rversion finale: Australia
  • Mis à jour 12 mars 2026
  • 1 minute de lecture

    • Demandez un jeton d’accès avec les informations d’identification du certificat.

    Avant de commencer

    1. Vous pouvez utiliser un certificat autosigné ou un certificat émis par l’autorité de certification. Vous pouvez créer un certificat autosigné en exécutant le script PowerShell, comme indiqué dans Configuration d’une application Azure AD pour l’accès à l’application uniquement. Le script génère deux fichiers : . PFX et . Fichier CER.
      Remarque :
      Assurez-vous de connaître le mot de passe utilisé pour chiffrer la clé privée afin de générer le . PFX et . Fichier CER.
    2. Utilisez le fichier . PFX pour créer un fichier Java Key Store (JKS).
      Remarque :
      Assurez-vous de connaître le mot de passe utilisé pour générer le fichier JKS à partir de . PFX.

    Rôle requis : admin

    Procédure

    1. Accédez aux inscriptions d’applications sur le portail Azure AD.
    2. Cliquez sur Certificats et secrets dans la section Gérer .
    3. Dans l’onglet Certificats , cliquez sur Charger le certificat.
    4. Renseignez ces valeurs sur le formulaire.
      Champ Description
      Chargez un certificat (clé publique) avec l’un des types de fichiers suivants : .cer, .pem, .crt . CER que vous avez généré à l’aide du script PowerShell.
      Description Description du certificat.
    5. Cliquez sur Ajouter.
      Le certificat est chargé et ses détails s’affichent sous l’onglet Certificats .
    6. Copiez la valeur Empreinte digitale du certificat chargé.
      Remarque :
      La valeur de l’empreinte est une valeur hexadécimale.
    7. Codez la valeur Empreinte en base64 et enregistrez la valeur pour une utilisation ultérieure.
      Remarque :
      Vous pouvez utiliser un outil de conversion hexadécimal en base64 (hexadécimal en base64) pour coder la valeur d’empreinte digitale en une valeur base64.