Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Включение HTTPS на IIS - как это делается? / 10 сообщений из 10, страница 1 из 1
29.01.2006, 21:58:28
    #33509653
Buba.
Buba.
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
Есть веб-сервер под виндами (вебом работает IIS). Возникла необходимость часть информации убрать под SSL-сертификат, т.е. чтоб доступ к ней был только по https-протоколу.

Где и как купить SSL-сертификат - знаю. Но не знаю следующего:
1. Для того, чтобы его его купить, нужно на сервере сформировать запрос. Но как и где он формируется в IIS?
2. Получив файлы (сертификат), их куда-то нужно положить/привязать/импортировать. Опять же - где и как?

Может кинет кто ссылкой, где это описано просто и доступно (типа "делай раз, делай два")? Чой-то сам никак не найду :(
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
29.01.2006, 22:29:47
    #33509667
Biz©
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
домен есть ? если да то поднимите сервер сертификатов (MSCA) и сами эти сертификаты создавайте ...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
29.01.2006, 23:25:22
    #33509681
Buba.
Buba.
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
Домен есть. Но насчет "сами создавайте" - не понятно. Ведь подлинность сертификата должен кто-то подтверждать verisign там или еще кто. А если сам его нарисуешь - то как его юзер его подлинность проверит? Я, мож, ерунду какую говорю, но раньше просто не сталкивался с этим.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.01.2006, 08:03:10
    #33509818
Толстый Лысый Админ
Толстый Лысый Админ
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
будет ему окошко всплывать - сертификат есть - но проверить его нельзя
и 2 кнопы - принять - отмена...
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.01.2006, 10:12:29
    #33509996
Oleg_Martynov
Oleg_Martynov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
>Домен есть .. как его юзер его подлинность проверит?
Групповая политика->Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Политики открытого ключа->Доверенные корневые центры сертификации
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.01.2006, 11:26:54
    #33510279
Biz©
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
Buba.Домен есть. Но насчет "сами создавайте" - не понятно. Ведь подлинность сертификата должен кто-то подтверждать verisign там или еще кто. А если сам его нарисуешь - то как его юзер его подлинность проверит? Я, мож, ерунду какую говорю, но раньше просто не сталкивался с этим.
подлинность сертификата проверяется другими методами ... а вот окромя проверки самого сертификата ещё и центр, выдавший сертификат, должен быть у вас в домене объявлен _доверенным_ центром ... уберите сертификат того же верисигна из доверенных и он также окажецца "вне закона" ...
ну а объявить доверенный центром сертификации вы можете сделать хоть на каждом компутере отдельно, хоть едино через групповую политику домена ...
делается это вставкой сертификата самого центра в нужное место политики (путь писать лень, найти несложно) ...
вобщем вам в mskb с поиском чего-то типа MS Certificate Service
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
30.01.2006, 15:28:55
    #33511122
Buba.
Buba.
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
Нашел-таки! Именно то, что искал. Просто и доступно, для "ни разу не образованных", вроде меня :)
Мож, сгодиться еще кому ссылочка:
http://text.marsu.ru/osp/win2000/worknt/2001/02/208.htm
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
03.04.2007, 16:37:23
    #34434858
Farkhod
Farkhod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
Biz©...то поднимите сервер сертификатов (MSCA) и сами эти сертификаты создавайте ...
Добрый день! Можно с этого места поподробнее. Какой тип сертификата надо создать в CA ? Какой у него OID ?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.04.2007, 07:47:24
    #34435892
Farkhod
Farkhod
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
С серверным сертификатом я разобрался. А как теперь сделать так чтобы на сайт по https могли зайти тока те у кого есть клиентский сертификат?
____________________________________
Do the difficult things while they are easy and do the great things while they are small. A journey of a thousand miles must begin with a single step.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
04.04.2007, 11:11:18
    #34436504
naPmu3aH
naPmu3aH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Включение HTTPS на IIS - как это делается?
http://support.microsoft.com/kb/299875/
http://support.microsoft.com/kb/298805/
ну и всякие ссылки оттуда по вкусу...
--
чем дальше в лес, тем больше нас
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Включение HTTPS на IIS - как это делается? / 10 сообщений из 10, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 304ms
Закрыть
start [/forum/topic.php?fid=26&mobile=1&tid=1507712]:
 0ms
get settings:
 5ms
get forum list:
 15ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 45ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 38ms
get tp. blocked users:
 1ms
others: 185ms
total:  304ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]