problème de certificat sur AP1100

[manu75015]

Bonjour à tous,

J'ai encore un nouveau problème

Je veux remplacer le certificat auto-signé de la borne pour l'utilisation de l'https par un certificat signé par l'autorité de certification d'un controleur de domaine Win 2003.
Tout d'abord j'ai installé le module SCEP Add-Onsur le serveur Win 2003
l'ios des bornes est le 123-8.JA2
j'ai suivi la procédure suivante:

j'ai d'abord supprimé tout certification présente au préalable et j'ai désactivé l'https

-déclaration de la ca et de l'adresse d'enroll

crypto ca trustpoint "nom de la ca"
enrollment mode ra
enrollment url http://hostname_de_la_ca_/certsrv/mscep/mscep.dll

-recupération du certificat de la ca

crypto ca authenticate "nom de la ca"

-demande de certificat

crypto ca enroll "nom de la ca"

dans le même temps pour récupérer le mot de passe demandé, je me connecte avec ie sur l'url: http://hostname_de_la_ca_/certsrv/mscep/mscep.dll

j'ai ensuite répondu aux questions demandées pour la génération du certificat.
Je récupère le certificat sans aucun problème. Les évènements sur la borne me le confirme.

je mets en route le mode https

ip http secure-server

(j'ai ajouté une autre commande également: ip http secure-trustpoint "nom de la ca ")

lorsque je veux me connecter à la borne via l'https ie me mets une pge blanche tandis que firefox m'ecrit: "impossible d'établir la connexion chiffrée car le certificat présenté pat l' ip de la borne est invalide ou corrompu. code d'erreur: -8101"

j'avoue que sur ce coup là je seche un peu

[manu75015]

J'ai remarqué dans l'autorité de certification de win2003 que c'était le controleur de domaine qui faisait la requete en son nom par contre le type de certificat qu'il demande est IPSEC (requête hors connexion).
Ceci me paraît bizarre pour un certificat d'authentification client pour utiliser l' https. Et c'est d'autant plus bizarre que l'autorité de certification est capable de délivrer des certificats de type "routeur (requête hors connexion).
Je me demande s'il n'y a pas une commande spécifique sur la borne pour demander un certificat de tel ou tel type à l'autorité de certification.

lorsque que je tape la commande sh crypto ca certificates celle me montre que le certificat client a un "General usage" .
j'avoue que je suis dubitatif