“Chuyên trang dành cho kỹ thuật viên tin học”
CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬT
I I S W e b Ser ve r - Pa rt 2 - I nsta ll SSL in I I S7
Trong bài trước ta đã tìm hiểu cách cài đặt I I S bây giờ ta sẽ đi vào tìm hiểu cách cấu hình SSL cho các W e b sit e
Để cài đặt Cert ificat e ( CA) bạn vào lại Se r ver Manager chọn Role s - > A dd Ro les
Trong màn hình Select Server Roles bạn chọn Active D ir e ct ory Cert ifica t e Ser vices
Trong màn hình Select Ro le Se rvices bạn chọn 2 mục là Cer tification Author ity và Cer t ificat ion Author it y W e b
En r o llm e nt
Trong bài do tôi chỉ khảo sát CA trong môi trường W OR KGR OUP mà thôi nên trong cửa sổ Specify Setup T y pe t ôi
chọn St a n da lo ne
1 of 12
Chọn Root CA
Chọn tiếp Create a n e w pr ivate key
Màn hìn h Config u r e Cr yptogr a phy for CA giữ nguyên giá trị mặc định
2 of 12
Tiếp tục tại cửa sổ Con figur e CA Nam e đặt tên cho CA của bạn trong bài giả sử tôi đặt là SERV ER- CA
Màn hìn h Select R ole Ser vices giữ nguyên giá trị mặc định
3 of 12
Sau khi hoàn tất cài đặt CA bạn trở lại I I S tại màn hình I I S nhấp chọn Server Cer t ificates
Trong màn hình Ser ver Ce rt ificates ta nhận thấy chỉ có một Ce r t ifica t e mặc định là SERVER- CA
Bây giờ ta sẽ tiến hành xin Cer t ifica t e cho W e b Server bằng cách nhấp vào Creat e Cer tificate Request
4 of 12
Trong D ist inguished N a m e Propert ies bạn nhập thông tin cho Cer t ifica t e các thông tin trong này bạn tùy thích chỉ
có thông tin t rong Com m on nam e là quan trọng nhất và ta phải nhập chính xác thông tin trong Com m on nam e này
Do t ôi xin Ce r t if ica t e cho t r ang w w w .gccom .n e t nên trong này tôi nhập là w w w .gco m .net
Trong màn hình Cr y pt o gr aph ic Service Provider P r o p e r t ies giữ nguyên giá trị mặc định
Trong cửa sổ File N am e bạn nhập đường dẫn để CA trích xuất Ce r t ifica t e trong bài ví dụ là C:\ g cco m . t x t
5 of 12