|
|
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
Есть веб-сервер под виндами (вебом работает IIS). Возникла необходимость часть информации убрать под SSL-сертификат, т.е. чтоб доступ к ней был только по https-протоколу. Где и как купить SSL-сертификат - знаю. Но не знаю следующего: 1. Для того, чтобы его его купить, нужно на сервере сформировать запрос. Но как и где он формируется в IIS? 2. Получив файлы (сертификат), их куда-то нужно положить/привязать/импортировать. Опять же - где и как? Может кинет кто ссылкой, где это описано просто и доступно (типа "делай раз, делай два")? Чой-то сам никак не найду :( ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.01.2006, 21:58:28 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
домен есть ? если да то поднимите сервер сертификатов (MSCA) и сами эти сертификаты создавайте ... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.01.2006, 22:29:47 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
Домен есть. Но насчет "сами создавайте" - не понятно. Ведь подлинность сертификата должен кто-то подтверждать verisign там или еще кто. А если сам его нарисуешь - то как его юзер его подлинность проверит? Я, мож, ерунду какую говорю, но раньше просто не сталкивался с этим. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.01.2006, 23:25:22 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
будет ему окошко всплывать - сертификат есть - но проверить его нельзя и 2 кнопы - принять - отмена... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.01.2006, 08:03:10 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
>Домен есть .. как его юзер его подлинность проверит? Групповая политика->Конфигурация компьютера->Конфигурация Windows->Параметры безопасности->Политики открытого ключа->Доверенные корневые центры сертификации ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.01.2006, 10:12:29 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
Buba.Домен есть. Но насчет "сами создавайте" - не понятно. Ведь подлинность сертификата должен кто-то подтверждать verisign там или еще кто. А если сам его нарисуешь - то как его юзер его подлинность проверит? Я, мож, ерунду какую говорю, но раньше просто не сталкивался с этим. подлинность сертификата проверяется другими методами ... а вот окромя проверки самого сертификата ещё и центр, выдавший сертификат, должен быть у вас в домене объявлен _доверенным_ центром ... уберите сертификат того же верисигна из доверенных и он также окажецца "вне закона" ... ну а объявить доверенный центром сертификации вы можете сделать хоть на каждом компутере отдельно, хоть едино через групповую политику домена ... делается это вставкой сертификата самого центра в нужное место политики (путь писать лень, найти несложно) ... вобщем вам в mskb с поиском чего-то типа MS Certificate Service ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.01.2006, 11:26:54 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
Нашел-таки! Именно то, что искал. Просто и доступно, для "ни разу не образованных", вроде меня :) Мож, сгодиться еще кому ссылочка: http://text.marsu.ru/osp/win2000/worknt/2001/02/208.htm ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.01.2006, 15:28:55 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
Biz©...то поднимите сервер сертификатов (MSCA) и сами эти сертификаты создавайте ... Добрый день! Можно с этого места поподробнее. Какой тип сертификата надо создать в CA ? Какой у него OID ? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 03.04.2007, 16:37:23 |
|
||
|
Включение HTTPS на IIS - как это делается?
|
|||
|---|---|---|---|
|
#18+
С серверным сертификатом я разобрался. А как теперь сделать так чтобы на сайт по https могли зайти тока те у кого есть клиентский сертификат? ____________________________________ Do the difficult things while they are easy and do the great things while they are small. A journey of a thousand miles must begin with a single step. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 04.04.2007, 07:47:24 |
|
||
|
|

start [/forum/topic.php?fid=26&msg=34434858&tid=1507712]: |
0ms |
get settings: |
7ms |
get forum list: |
11ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
64ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
46ms |
get tp. blocked users: |
1ms |
| others: | 219ms |
| total: | 364ms |

| 0 / 0 |
