Cara membuat dan menginstal sertifikat SSL di Internet Informasi Server 4.0

Membuat kunci

1. Buka konsol manajemen Microsoft (MMC) untuk IIS.
2. Di MMC, memperluas Internet Information Server folder dengan mengklik tanda tambah (+).
3. Klik tanda tambah (+) di sebelah nama komputer.
4. Situs Web Default harus tersedia sekarang. Klik kanan pada ikon dan memilih Properti.
5. Dalam Default situs Web properti, memilih Direktori keamanan.
6. Dalam Secure komunikasi daerah ini lembar properti, klik Manajer kunci tombol.CATATAN: Jika tombol membaca Mengedit Melainkan Manajer kunci, Anda sudah memiliki sertifikat enkripsi untuk layanan WWW diinstal.

Di manajer kunci

1. Klik kanan WWW ikon dan pilih Membuat kunci baru..
2. Dialog buat kunci baru muncul. Anda akan melihat dua opsi konfigurasi dalam dialog ini. Jika Microsoft Sertifikat Server terinstal, Anda akan memiliki pilihan untuk mengirim permintaan Anda kunci langsung ke Server sertifikat. Jika Anda ingin mengirim sertifikat Anda online sertifikat otoritas (CA), pilih Menempatkan permintaan dalam file yang akan Anda kirim kepada otoritas. Contoh ini mengasumsikan bahwa CA online akan digunakan untuk menandatangani sertifikat. Pilih sesuai nama dan lokasi.
3. Mengisi dialog berikut. Panjang kunci yang tersedia akan tergantung pada tingkat enkripsi pada versi Windows NT Server. Biasanya, domestik (AS dan Kanada) Windows NT versi akan memiliki 128 bit enkripsi yang tersedia dan Windows NT versi ekspor akan memiliki sedikit 40. Instalasi Windows NT layanan Paket mungkin efek ini sebagai layanan paket datang dalam versi bit 128 dan 40.
4. Terus mengisi dialog. The Nama umum sertifikat HARUS menjadi baik nama Windows NT Server (jika menggunakan menang) atau Nama Domain server jika di Internet.CATATAN: Untuk setiap situs Web yang memiliki sebuah nama DNS, harus ada kunci enkripsi yang diinstal. Namun, situs Web masing-masing untuk SSL HARUS memiliki alamat IP yang berbeda juga. SSL TIDAK MENDUKUNG PENGGUNAAN HOST HEADER.
   
   
5. Lanjutkan bentuk penyelesaian dengan negara, negara dan wilayah.
6. Mengisi informasi kontak yang sesuai dan klik Menyelesaikan.
7. Key Manager akan menampilkan ikon tombol di bawah ikon WWW. Tombol akan memiliki slash oranye melalui itu menunjukkan hal ini tidak lengkap.
8. Memilih Kunci menu dan pilih Keluar. Memilih Ya ketika diminta untuk melakukan perubahan.CATATAN:Jika Anda menutup Key Manager dan tidak melakukan perubahan, kunci tidak akan berfungsi dengan baik. Jika hal ini terjadi, menghapus kunci parsial di Key Manager dan membuat permintaan lagi.

Penandatanganan

1. Mengambil file teks yang dibuat di langkah 2 bagian manajer kunci di atas. Berkas ini berisi kunci publik unsigned keyset Anda. Untuk mengaktifkan enkripsi, kunci ini harus ditandatangani oleh otoritas sertifikat.
2. Tergantung pada otoritas sertifikat Anda, Anda akan memiliki langkah-langkah tertentu untuk mengikuti untuk penandatanganan file ini. Berkonsultasi dengan Anda otoritas sertifikat untuk rincian.

Penginstalan

1. File teks akan dibuat sebagai "menandatangani" sertifikat.
2. Ikuti langkah-langkah di atas untuk membuka kunci Manager.
3. Klik kanan Kunci parsial ikon dan memilih Menginstal sertifikat kunci.
4. Masukkan sandi yang sesuai.
5. Dalam Server Bindings dialog, memilih pengaturan yang sesuai. Setiap Unassigned baik-baik saja jika ada hanya satu server yang aman. Untuk kelipatan, mengkonfigurasi sesuai IP alamat dan/atau pelabuhan tugas.
6. Tutup Pengelola kunci dan memilih Mengkomit perubahan. SSL sekarang harus berfungsi pada Web server. Ketika Anda mengakses area aman komunikasi IIS di MMC, pengaturan enkripsi sekarang akan tersedia. Lihat dokumentasi online untuk rincian pada opsi konfigurasi.

Poin harus diperhatikan

• Ada banyak perbaikan untuk enkripsi dalam paket layanan 3 kerangka waktu. Disarankan bahwa Paket Layanan 6a digunakan pada komputer yang digunakan untuk SSL komunikasi.
• Ketika Anda membuat situs baru di MMC untuk IIS, SSL port tidak secara otomatis dikonfigurasi. Untuk melakukannya, mengkonfigurasi wilayah lanjutan sifat situs Web dengan Port 443. Ini adalah port protokol SSL default.

Kembali ke atas | Berikan Masukan