IIS Web Server - Part 2 - Install SSL in IIS7

Chia sẻ: Chuphu Phuochau | Ngày: | Loại File: PDF | Số trang:16

Thêm vào BST

Báo xấu

285
lượt xem 84
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

IIS Web Server - Part 2 - Install SSL in IIS7 Trong bài trước ta đã tìm hiểu cách cài đặt IIS bây giờ ta sẽ đi vào tìm hiểu cách cấu hình SSL cho các Website Để cài đặt Certificate (CA) bạn vào lại Server Manager chọn Roles - Add Roles Trong màn hình Select Server Roles bạn chọn Active Directory Certificate Services

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: IIS Web Server - Part 2 - Install SSL in IIS7

IIS Web Server - Part 2 - Install SSL in IIS7 Trong bài trước ta đã tìm hiểu cách cài đ ặt IIS bây giờ ta sẽ đi vào tìm hiểu cách cấu hình SSL cho các Website Để cài đặt C ertificate (CA) b ạn vào lại Server Manager chọn Roles -> Add Roles Trong màn hình Select Server Roles bạn chọn Active Directory Certificate Services Trong màn hình Select Role Services bạn chọn 2 mục là Certification Authority và Certification Authority Web Enrollment
Trong bài do tôi chỉ khảo sát CA trong môi trường WORKGROUP mà thôi nên trong cửa sổ Specify Setup Type tôi chọn Standalone Chọn Root CA
Chọn tiếp Create a new private key Màn hình Configure Cryptography for CA giữ nguyên giá trị mặc định
Tiếp tục tại cửa sổ Configure CA Name đặt tên cho C A của bạn trong bài giả sử tôi đặt là SERVER -CA Màn hình Select Role Services giữ nguyên giá trị mặc định
Sau khi hoàn tất cài đặt CA bạn trở lại IIS tại màn hình IIS nhấp chọn Server Certificates
Trong màn hình Server C ertificates ta nhận thấy chỉ có một C ertificate mặc định là SERVER-CA Bây giờ ta sẽ tiến hành xin C ertificate cho Web Server bằng cách nhấp vào Create Certificate Request Trong D istinguished Name Properties bạn nhập thông tin cho Certificate các thông tin trong này bạn tùy thích chỉ có thông tin trong
Common name là quan trọng nhất và ta phải nhập chính xác thông tin trong Common name này Do tôi xin C ertificate cho trang www.gccom.net nên trong này tôi nhập là www.gcom.net Trong màn hình Cryptographic Service Provider Properties giữ nguyên giá trị mặc định Trong cửa sổ File Name bạn nhập đường dẫn để CA trích xuất Certificate trong bài ví dụ là C:\gccom.txt
Trong ổ đ ĩa C :\ sẽ xuất hiện file gccom.txt Bạn mở file gccom.txt lên copy toàn bộ nội dung này
Tiếp theo bạn vào trang web của CA Server để xin Certificate tiếp tục nhấp vào Request a certificate Nhấp chọn Advanced certificate request
Tiếp tục nhấp vào Link thứ 2 bên dưới Tại mục Saved Request bạn dán nội dung copy trong file gccom.txt
Bật trình C ertification Authority để Issue cho C ertificate vừa xin cấp Tại máy Web Server vào lại màn hình Web của CA để xem trạng thái của Certificate và tiến hành cài đặt CA về máy
Nhấp vào Saved Request Certificate Nhấp chọn Download certificate
Trong bài tôi sẽ lưu file này vào C:\ có tên là certnew.cer Quay trở lại màn hình Server Certificates của IIS bạn nhấp chọn Complete Certificate Request
Chọn file certnew.cer trong cửa sổ Specify Certificate Authority Response và đ ặt tên cho C ertificate này là Web GCC Nhận thấy trong màn hình Server Certificate sẽ xuất hiện thêm một Certificate mới đây chính là C ertificate cho Website của bạn
Bây giờ tôi sẽ cấu hình SSL cho trang gccom.net nên tại GC Com Co bạn nhấp phải chọn Edit Bindings Trong cửa sổ Add Site Bendings bạn chọn giao thức https trong Type Trong SSL certificate bạn chọn là Web GCC
Màn hình sau khi hoàn tất Bây giờ từ máy Client ta truy cập thử trang gccom.net với giao thức SSL sẽ thấy truy cập thành công OK mình vừa trình bày xong phần cài đặt SSL cho Internet Information Services - IIS trong Windows Server 2008.