SSL instellen met behulp van IIS 5. 0 en Certificate Server 2. 0

Vertaalde artikelen Vertaalde artikelen
Artikel ID: 299525
Het wordt aangeraden dat alle gebruikers een upgrade naar Microsoft Internet Information Services (IIS) versie 6. 0 uitvoert op Microsoft Windows Server 2003 uitgevoerd. IIS 6. 0 aanzienlijk verhoogt de beveiliging van de Web infrastructuur. Ga naar de volgende Microsoft-website voor meer informatie over IIS-beveiliging-gerelateerde onderwerpen:
http://www.Microsoft.com/TechNet/Security/prodtech/IIS.mspx
Alles uitklappen | Alles samenvouwen

Samenvatting

In dit artikel wordt uitgelegd hoe u van SSL (Secure Sockets Layer) op een Internet Information Services (IIS) versie 5. 0-computer met Certificate Server 2. 0 als de certificerings instantie instellen.

Meer informatie

  1. De webserver moet eerst een certificaataanvraag maken. Hiertoe gaat u als volgt te werk:
    1. Start de Internet Service Manager (ISM), die de module Internet Information Server voor de Microsoft Management Console (MMC laadt).
    2. Rechter muis knop op de website waarop u SSL inschakelen en klik opEigenschappen.
    3. Klik op deMapbeveiligingtabblad en klik vervolgens opServercertificaatStart de Wizard Web Server certificaat.
    4. Klik opVolgendestart de wizard en selecteerEen nieuw certificaat maken.
    5. Klik opVolgende, en selecteerNu de aanvraag maken, maar later verzenden.
    6. Klik opVolgende, en het certificaat een naam geven. U wilt laten overeenkomen met de naam van de website. Selecteer nu een bit lengte. hoe hoger de bit lengte, hoe sterker het versleutelings certificaat. SelecteerServer-Gated CryptographyAls uw gebruikers afkomstig uit landen met codering beperkingen zijn mogelijk.
    7. Klik opVolgende, en typ uwOrganisatieenOrganisatie-eenheid. Deze waarden hoeft niet aan een Active Directory-gegevens.
    8. Klik opVolgende, en de algemene naam invoeren. De algemene naam moet overeenkomen met de volledig gekwalificeerde domeinnaam van de server zoals vermeld in DNS. Bijvoorbeeld, als de URL https://www.mydomain.com/securedir is, moet vervolgens de algemene naam www.mydomain.com.
    9. Klik opVolgende, en uw land, staat en stad of plaats. Typ de volledige naam van de staat hier; Gebruik geen afkortingen.
    10. Klik opVolgende, en selecteer een locatie en bestands naam aan uw aanvraag wilt opslaan.
    11. Klik opVolgendetweemaal, en klik vervolgens opVoltooienom de wizard te sluiten.
  2. Uw aanvraag via een Server certificaat worden verwerkt. Hiertoe gaat u als volgt te werk:
    1. Ga naar http://CAServerName/CertSrv en selecteerEen certificaat aanvragen.

      OpmerkingGebruik geen "localhost" als servernaam. Als u van de certificaatserver, gebruikt u de computernaam.
    2. Klik opVolgendeen selecteerGeavanceerde aanvraag.
    3. Klik opVolgendeen selecteerEen certificaataanvraag via een met base64 gecodeerd PKCS # 10-bestand of een vernieuwings aanvraag via een met base64 gecodeerde PKCS # 7-bestand verzenden. Klik opVolgende, en open het aanvraag bestand dat u vanuit de Wizard Web certificaat in Klad blok hebt opgeslagen. Plak de volledige tekst van het bestand, inclusief de BEGIN- en eind regels in deBase64 gecodeerd Certificaataanvraagtekstvak.

      OpmerkingAfhankelijk van de configuratie van de certificaatserver-service ziet u keuzerondjes op deze pagina in plaats vanExtra ken merken. Als de pagina "Een certificaat aanvraag of vernieuwings aanvraag indienen" bevat deze keuzerondjes, selecteert u deWebserveroptie. De standaard instellingAdmin, wordt de SSL-Web-service.
    4. Klik opVerzenden. U mag worden gepresenteerd met eenCertificaat is in behandelinghet dialoog venster. Als u wordt gevraagd om te downloaden, gaat u verder met stap 2i.
    5. Sluit de browser. Open de MMC certificerings instantie op de Certificate Server-computer.
    6. Vouw de structuur onder de servernaam uit en selecteer deAanvragen in behandelingmap. Rechter muis knop op het certificaat dat u zojuist hebt verzonden (scroll naar rechts voor meer informatie om vast te stellen welk certificaat is jou als er meerdere in behandeling), klikt u opAlle taken, en klik vervolgens opProbleem. U kunt nu de certificerings instantie MMC sluiten.
    7. Open een nieuw browservenster en Ga naar de URL die wordt vermeld in stap a. SelecteerEen certificaat in behandeling controleren.
    8. Klik opVolgende, en selecteer de aanvraag die u eerder hebt gemaakt.
    9. Klik opVolgende, selecteerDER encoded, en klik vervolgens op deCA-certificaat downloadenkoppeling. Het certificaatbestand opslaan op de lokale schijf van uw webserver en uw webbrowser te sluiten.
  3. Nu de aanvraag binnen IIS het certificaat installeren op de server verwerkt en SSL in te schakelen.
    1. Open de MMC Internet informatie Services, rechter muis knop op de website waarop u SSL inschakelen en klik opEigenschappen.
    2. Klik op deMapbeveiligingtabblad en klik vervolgens opServercertificaat.
    3. Klik opVolgende, en selecteerDe aanvraag in behandeling is verwerken en het certificaat installeren.
    4. Klik opVolgende, en geef het pad en de bestands naam van het certificaat dat u hebt opgeslagen in de laatste sectie.
    5. Klik opVolgendetweemaal, en klik vervolgens opVoltooienom de wizard te voltooien.
    6. Klik op deWebsitetab, en zorg ervoor dat deSSL-poorthet tekstvak wordt gevuld met de poort die u wilt uitvoeren op SSL. De standaard instelling (en aanbevolen) poort 443 is.
    7. Klik opOKde website sluitenEigenschappenhet dialoog venster.
Nu kunt u SSL op uw server. De installatie testen door naar de introductie pagina van de website verbinding via https in plaats van http. U hebt een geldige verbinding als de pagina wordt weer gegeven en een klein slot op de statusbalk in de rechter benedenhoek van de browser wordt weer gegeven.

Referenties

Voor meer informatie over hoe u IIS via SSL verbinding, klikt u op het volgende artikelnummer in de Microsoft Knowledge Base:
290625SSL configureren in een Windows 2000 IIS 5. 0-test omgeving met Certificate Server 2. 0

Eigenschappen

Artikel ID: 299525 - Laatste beoordeling: zaterdag 26 februari 2011 - Wijziging: 2.0
Trefwoorden: 
kbhowto kbmt KB299525 KbMtnl
Automatisch vertaald artikel
BELANGRIJK: Dit artikel is vertaald door de vertaalmachine software van Microsoft in plaats van door een professionele vertaler. Microsoft biedt u professioneel vertaalde artikelen en artikelen vertaald door de vertaalmachine, zodat u toegang heeft tot al onze knowledge base artikelen in uw eigen taal. Artikelen vertaald door de vertaalmachine zijn niet altijd perfect vertaald. Deze artikelen kunnen fouten bevatten in de vocabulaire, zinsopbouw en grammatica en kunnen lijken op hoe een anderstalige de taal spreekt en schrijft. Microsoft is niet verantwoordelijk voor onnauwkeurigheden, fouten en schade ontstaan door een incorrecte vertaling van de content of het gebruik ervan door onze klanten. Microsoft past continue de kwaliteit van de vertaalmachine software aan door deze te updaten.
De Engelstalige versie van dit artikel is de volgende:299525
Vrijwaring inhoud KB-artikelen over niet langer ondersteunde producten
Dit artikel heeft betrekking op producten waarvoor Microsoft geen ondersteuning meer biedt. Daarom wordt dit artikel alleen in de huidige vorm aangeboden en wordt het niet meer bijgewerkt.

Geef ons feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com