IIS'de SSL nasýl uygulanýr (Bu baðlantý, bir kýsmý veya tamamý Ýngilizce olan içeriðe iþaret edebilir.)

Internet kurma, dahili ve harici iletiþim kurmak gereken kuruluþlar için yeni yollar açtý. Çalýþanlar, satýcýlar ve müþteriler arasýnda daha iyi iletiþim maliyetleri kesme ürünleri daha hýzlý pazara getirin ve daha güçlü müþteri iliþkileri oluþturmak, bir kuruluþun saðlar. Bu Geliþmiþ iletiþim, ýnternet ve intranet--bazen--ileten önemli bilgileri gerektirir. Bu nedenle özel deðiþtirilmeye prova iletiþim bilinen þahýslarla gerçekleþtirmek için zorundasýnýz olur. Bu duruma getirmek için <a0></a0>, kuruluþlarýn, dijital sertifikalar, Güvenli Yuva Katmaný (SSL) gibi teknolojiler ile kullanarak ortak anahtar þifrelemesi dayalý güvenli bir altyapý oluþturabilirsiniz. Bu adým adým kýlavuzda, SSL kurma bir ýnformation Services (IIS) bilgisayar nasýl ayarlanacaðý anlatýlýr.

Gereksinimler

Önerilen donaným, yazýlým, að altyapýsý, beceriler ve bilgi ve gereken hizmet paketleri, aþaðýdaki öðeler açýklanmaktadýr:

• Windows 2000 Server, Advanced Server veya Professional (ýnternet ýnformation Services (IIS) sürüm 5.0 ve Microsoft Certificate Server sürüm 2. 0'ý yüklenir ve yapýlandýrýlýr.
• Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition veya Windows Server 2003 Web Edition tabanlý bir bilgisayarda ýnternet ýnformation Services (IIS) 6. 0'ý ve Sertifika Hizmetleri yüklenir ve yapýlandýrýlýr.

Certificate Server ev sahipliði yapan bilgisayarýn ayný bilgisayarda IIS sahip deðilse, geçerli bir að veya Certificate Server barýndýran sunucuya ýnternet baðlantýsý gerekir.

Bir sertifika isteði oluþturma

Önce Web sunucusu sertifika isteðinin yapmanýz gerekir. Bunu yapmak için þu adýmlarý izleyin:

1. ýnternet ýnformation Server ek bileþenini Microsoft Yönetim Konsolu'nu (MMC) için yükleyen ýnternet Service Manager'ný (ISM) baþlatýn. Bunu yapmak için <a0></a0>, Baþlat ' ý týklatýn, Programlar ' ýn üzerine gelin, Yönetimsel Araçlar ' ýn üzerine gelin ve sonra ýnternet ýnformation Services (IIS) Yöneticisi ya da Internet Service Manager ' ý týklatýn.
2. Tüm Web sitelerini görmek için sunucu adýný çift týklatýn. IIS 6. 0'da, Web sitelerini geniþletin.
3. Sertifikayý yüklemek istediðiniz Web sitesini sað týklatýn ve sonra da Özellikler ' i týklatýn.
4. Dizin Güvenliði</a0> sekmesini týklatýn ve sonra Web Sunucu Sertifikasý Sihirbazý'ný baþlatmak için Güvenli iletiþim altýnda Sunucu sertifikasý ' ný týklatýn.
5. IIS 6. 0'da, ileri ' yi týklatýn. IIS 5.0 çalýþtýrýyorsanýz, adým 6'ya geçin.
6. <a1>Oluþturma</a1> yeni bir sertifika seçin ve ileri ' yi týklatýn.
7. Isteði þimdi hazýrla ancak daha sonra Gönder'i seçin ve ileri ' yi týklatýn.
8. Sertifika için bir ad yazýn. Web sitesinin adýna sertifika adý eþleþen isteyebilirsiniz. Þimdi bir bit uzunluðu; bit uzunluðu ne kadar yüksekse, sertifika daha güçlü þifreleme seçin. Server Gated Cryptography kullanýcýlarýnýza ülkelerin þifreleme kýsýtlamalarla'den gelen seçin.
9. Kuruluþ adýnýzý ve kuruluþ birimini (örneðin, MyWeb ve geliþtirme bölüm) yazýn. Ileri ' yi týklatýn.
10. Ortak ad gibi tam etki alaný adýný (FQDN) veya sunucu adýný yazýn. Bu, ýnternet üzerinden kullanýlan sertifika oluþturuyorsanýz, bir FQDN (örneðin, www.MyWeb.com) kullanmak tercih edilir. Ileri ' yi týklatýn.
11. Konum bilgilerinizi girin ve ileri ' yi týklatýn.
12. Sertifika bilgilerini kaydetmek için yolu ve dosya adýný yazýn ve devam etmek için ileri ' yi týklatýn.
    
    Not Hiçbir þey dýþýnda varsayýlan konumunu ve dosya adýný yazýn, çünkü sonraki adýmda bu dosyaya eriþmek zorunda seçerseniz seçin, adýný ve konumunu not dikkat edin.
13. Girdiðiniz bilgileri doðrulayýn ve sonra iþlemi tamamlamak ve sertifika isteði oluþturmak için ileri ' yi týklatýn.

Sertifika isteði gönderme

Sertifika isteði, yalnýzca bir sertifika yetkilisi (CA) gönderilmesi gereken oluþturuldu. Bu iþlem, kendi sunucunuzla Certificate Server 2.0, veya VeriSign gibi çevrimiçi bir sertifika YETKILISI yüklü olabilir. Seçtiðiniz sertifika saðlayýcýnýza baþvurun ve sertifika gereksinimleriniz için en iyi düzeyini belirleyin. Isteði gönderen farklý yöntemler vardýr. Istek ve sertifikanýzý almak için sertifika yetkilisi seçeceðiniz baþvurun. Certificate Server 2.0 ile birlikte kendi sertifika oluþturabilirsiniz, ancak istemcilerinizin örtülü olarak, sertifika yetkilisi güvenmelidir. Aþaðýdaki adýmlar, Certificate Server 2.0 sertifika saðlayýcýsý olarak kullandýðýnýz varsayýlmaktadýr.

Not IIS Sertifika Sihirbazý yalnýzca Web sunucusu varsayýlan þablon olarak tanýr. Çevrimiçi bir kuruluþ CA'sý seçtiðinizde, sertifika yetkilisinin CA Web Server varsayýlan þablonunu kullanan sürece listelenmeyecektir.

1. Bir tarayýcýda açýn ve http:// için YourWebServerName/CertSrv /.
2. IIS 5. 0'da, sertifika iste ' yi seçin ve ileri ' yi týklatýn. IIS 6. 0'da, bir sertifika isteði ' i týklatýn.
3. IIS 5. 0'da, Geliþmiþ isteði seçin ve ileri ' yi týklatýn. IIS 6. 0'da, Geliþmiþ Sertifika isteði ' ni týklatýn.
4. IIS 5. 0'da, bir sertifika isteði kullanarak bir Base64 Gönder ' i seçin ve ileri ' yi týklatýn. IIS 6. 0'da, sertifika isteðinde bir base-64 kodlu CMC veya PKCS # 10 dosyasý kullanarak veya base-64 kodlu PKCS # 7 dosyasý. kullanarak bir yenileme isteði göndermek için Gönder ' i týklatýn.
5. Microsoft Not Defteri'nde, "bir sertifika isteði oluþturma" bölümünde oluþturduðunuz isteðine belgeyi açýn. IIS 6. 0'da, bir dosya eklemek için Gözat týklatabilirsiniz.
6. Belgenin içeriðini kopyalayýn. Içeriði aþaðýdakine benzer:

   -----BEGIN NEW CERTIFICATE REQUEST-----
   MIICcjCCAhwCAQAwYjETMBEGA1UEAxMKcm9ic3NlcnZlcjELMAkGA1UECxMCTVMx
   CzAJBgNVBAoTAk1TMREwDwYDVQQHEwhCZWxsZXZ1ZTERMA8GA1UECBMIV2FzaGl0
   b24xCzAJBgNVBAYTAlVTMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBALYK4sYDNQ7h
   LmSfL0qpIvUfY7Ddw7fNCvDp3rM7z4QqoLhA2c8TkyamqWTBsV0WRHIidf/J6mU4
   wN4wrUzJTLUCAwEAAaCCAVMwGgYKKwYBBAGCNw0CAzEMFgo1LjAuMjE5NS4yMDUG
   CisGAQQBgjcCAQ4xJzAlMA4GA1UdDwEB/wQEAwIE8DATBgNVHSUEDDAKBggrBgEF
   BQcDATCB/QYKKwYBBAGCNw0CAjGB7jCB6wIBAR5aAE0AaQBjAHIAbwBzAG8AZgB0
   ACAAUgBTAEEAIABTAEMAaABhAG4AbgBlAGwAIABDAHIAeQBwAHQAbwBnAHIAYQBw
   AGgAaQBjACAAUAByAG8AdgBpAGQAZQByA4GJAGKa0jzBn8fkxScrWsdnU2eUJOMU
   K5Ms87Q+fjP1/pWN3PJnH7x8MBc5isFCjww6YnIjD8c3OfYfjkmWc048ZuGoH7Zo
   D6YNfv/SfAvQmr90eGmKOFFiTD+hl1hM08gu2oxFU7mCvfTQ/2IbXP7KYFGEqaJ6
   wn0Z5yLOByPqblQZAAAAAAAAAAAwDQYJKoZIhvcNAQEFBQADQQCgRCWkaXlY2nVa
   tbn6p5miPwWfrbViYo0B62wkuH0f7J0nSGcxMnn/6Q/iLEIsgHqFhox5PWCzIV0J
   tXKPWrBL
   -----END NEW CERTIFICATE REQUEST-------
   					

   varsayýlan adý ve konumu belgeyi kaydettiðinizde, Not, C:\Certreq.txt bulunduðu.
   
   Not Tüm içeriði gösterildiði gibi kopyaladýðýnýzdan emin olun.
   
   
7. Belgenin içeriðini Web form Sertifika isteði Base64 ile kodlanmýþ metin kutusuna yapýþtýrýn.
8. Altýnda Sertifika þablonu, Web sunucusu veya bir kullanýcý seçin ve Gönder ' i týklatýn.
9. Certificate Server, sertifikayý her zaman sayý ayarlanmýþsa, sertifikanýn hemen eriþebilir. Bunu yapmak için þu adýmlarý izleyin:
   1. CA sertifikasýný yükle'yi týklatýn (CA sertifikasý yükleme yolu veya sertifika zinciri yükle týklatmayýn).
   2. Istendiðinde, Bu dosyayý diske kaydet ' i seçin ve bir masaüstü veya baþka bir sertifika kaydetme konumu anýmsadýðýnýz. Doðrudan "sertifikayý yüklemek ve bir SSL Web sitesini kurmak" için þimdi görünebilir bölümü.

Sertifika ve sertifika karþýdan yükleme

Certificate Server, sertifika vermek için <a0></a0>, aþaðýdaki adýmlarý izleyin:

1. Sertifika YETKILISI MMC ek bileþenini açýn. Bunu yapmak için <a0></a0>, Baþlat ' ý týklatýn, Programlar ' ýn üzerine gelin, Yönetimsel Araçlar ' ýn üzerine gelin ve Sertifika yetkilisi</a1>'ý týklatýn.
2. IIS 5. 0'da, Sertifika yetkilisine ' ný geniþletin ve Beklemedeki istekleri klasörü týklatýn. Beklemedeki sertifika istekleri, sað bölmede görünür. IIS 6. 0'da, sunucu adýný geniþletin.
3. Beklemedeki sertifika isteðini, yalnýzca gönderilen'ý sað týklatýn, Tüm görevler ' i seçin ve sayý</a1>'ý týklatýn.
   
   NotÇýkýþ ' ý seçtikten sonra sertifika artýk bu pencereyi ve klasöründe görüntülenir. Þimdi, verilen sertifika klasöründe bulunur.
4. Size verilen (yetkili sertifika ve sonra) seçin ve bu sertifikayý yüklemek için sertifika sunucularý Web arabirimine dönebilirsiniz. Bunu yapmak için þu adýmlarý izleyin:
   1. Http:// için YourWebServerName/CertSrv/bulun.
   2. Varsayýlan sayfasýnda, denetimi, beklemedeki bir sertifika seçin ve ileri ' yi týklatýn. IIS 6. 0'da, Beklemedeki bir sertifika isteðinin durumunu görüntüle ' yi týklatýn.
   3. Beklemedeki bir sertifika seçin ve sonra karþýdan yükleme sayfasýna gitmek için ileri ' yi týklatýn.
   4. Karþýdan yükleme sayfasýnda CA sertifikasý yükle'yi týklatýn (CA sertifikasý yükleme yolu veya sertifika zinciri yükle týklatmayýn).
   5. Istendiðinde, Bu dosyayý diske kaydet ' i seçin ve bir masaüstü veya baþka bir sertifika kaydetme konumu anýmsadýðýnýz.

Sertifikayý yüklemek ve bir SSL Web sitesini kurmak

Sertifikayý yüklemek için aþaðýdaki adýmlarý izleyin:

1. ýnternet Services Manager'ý açýn ve sunucu adýný geniþletin, böylece Web sitelerini görüntüleyebilir.
2. Sertifika isteði için oluþturduðunuz Web sitesini sað týklatýn ve sonra Özellikler ' i týklatýn.
3. Dizin Güvenliði sekmesini týklatýn. Güvenli iletiþim altýnda Sunucu sertifikasý ' ný týklatýn. Bu sertifika Yükleme sihirbazýný baþlatýr. Devam etmek için ileri ' yi týklatýn.
4. Bekleyen isteði iþleme ve <a1>Yükleme</a1> sertifika seçin ve ileri ' yi týklatýn.
5. "Konu ve sertifikayý yükleme" bölümünde yüklediðiniz sertifikanýn konumunu yazýn, sonra ileri ' yi týklatýn. Sihirbaz, sertifika özeti görüntüler. Bilgilerin doðruluðundan emin olun ve sonra devam etmek için ileri ' yi týklatýn.
6. Iþlemi tamamlamak için son ' u týklatýn.

Yapýlandýrmak ve sertifika sýnayýn.

Yapýlandýrmak ve sertifika sýnamak için aþaðýdaki adýmlarý izleyin:

1. Güvenli iletiþimler altýnda <a1>Dizin Güvenliði</a1> sekmesinde olduðunu artýk kullanýlabilir üç seçenekten unutmayýn. Web sitesi güvenli bir baðlantý gerektirecek þekilde ayarlamak için <a0></a0>, Düzenle ' yi týklatýn. <a0>Güvenli iletiþimler</a0> iletiþim kutusu görüntülenir.
2. Gerekli güvenli kanal (SSL) seçin ve Tamam ' ý týklatýn.
3. Özellik sayfasýný kapatmak için Uygula ve ardýndan Tamam ' ý týklatýn.
4. Siteye göz atýn ve çalýþtýðýndan emin olun. Bunu yapmak için þu adýmlarý izleyin:
   1. Siteyi tarayýcýda http://localhost/Postinfo.html yazarak, HTTP eriþebilirsiniz. Aþaðýdakine benzer bir hata iletisi alýyorsunuz:
      HTTP 403.4 - Yasak: Gerekli (SSL).
   2. Ayný Web sayfasýný tarayýcýda https://localhost/postinfo.html yazarak güvenli baðlantý (HTTPS) kullanarak gözatmak bu seçeneði deneyin. Sertifikayý bir güvenilir kök CA Click Evet Web sayfasýna devam etmek için olmadýðýný bildiren bir güvenlik uyarýsý alabilirsiniz. Sayfa görüntülenirse, sertifikanýz baþarýyla yüklediniz.

SORUN GÝDERME

• SSL kullanýmý, HTTP sunucularýyla tarayýcýlar arasýnda performansýný yavaþlatýr. Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  150031  (http://support.microsoft.com/kb/150031/ ) SSL kullanýlmasýný tarayýcýlar için performans yükü oluþturur.
• Microsoft Visual ýnterdev sürüm 6.0 <a1>Yazar</a1> Web sitesi için SSL ile kullandýðýnýzda, çeþitli sorunlar ve dikkate alýnacak sýnýrlamalar vardýr. Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  238662  (http://support.microsoft.com/kb/238662/ ) Visual ýnterdev ve Güvenli Yuva Katmaný'ný kullanma
• Bu makalede, sunucu sertifikalarýný anlatýlýr. Bir sunucu sertifikasý, kullanýcýlarýn sunucunuzun kimliðini, Web içeriðinin doðruluðunu denetleyin ve güvenli bir baðlantý saðlar. Web sitenize göz kullanýcýlarýn kimlik doðrulamasýný istiyorsanýz, istemci sertifikalarýný kullanarak düþünebilirsiniz. Tipik bir istemci sertifikasý bilgileri çeþitli öðeleri içerir: güvenli iletiþimler ve doðrulama bilgileri, bir süre sonu tarihi ve seri numarasý oluþturmak için kullanýlan ortak anahtar sertifika yetkilisinin kimliði kullanýcý kimliði.

Baþvurular

Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleleri görüntülemek üzere aþaðýdaki makale numaralarýný týklatýn: Daha fazla bilgi için aþaðýdaki Microsoft Developer Network (MSDN) Web sitesine bakýn: