NASýL YAPýLýR: Windows 2000'de, Güvenli Yuva Katmaný ile XML Web hizmetlerini Secure

Bu adým adým makalede, bir Güvenli Yuva Katmaný (SSL) baðlantýsý ile bir þifreli kanal kullanmak için geçerli bir XML Web hizmetinin nasýl yapýlandýrýlacaðý açýklanýr.

SSL için Web sunucunuzu yapýlandýrýn

XML Web hizmetinizi ýnternet ýnformation Server (IIS) çalýþtýran ve SSL desteði saðlamak amacýyla, ýýS'DE baðýmlý. SSL desteði etkinleþtirmek üzere bu nedenle, önce bir SSL sunucu sertifikasý sunucunuzda yüklemelisiniz.

1. Üçüncü taraf sertifika yetkilisinden sunucu sertifikasý satýn aldýðýnýz veya kullanýlabilir bir kuruluþ sertifika yetkilisi varsa, sonraki adýma geçin. Aksi durumda, Windows Bileþenlerini Ekle/Kaldýr'ý týklattýðýnýzda Program Ekle/Kaldýr Aracý'ný baþlatarak, Sertifika Hizmetleri'ni yüklemeli ve týklatýp <a0>Sertifika Hizmetleri</a0> onay kutusunu seçin.
2. Özellikler ' i týklatarak, Dizin Güvenliði sekmesini týklatarak ve sonra Sunucu sertifikasý ' ý týklatarak, sertifikanýn istediðiniz sanal site üzerinde sað týklatarak, ýnternet Services Manager'ý baþlatarak, Web sunucusu Sertifika sihirbazýný çalýþtýrýn.
3. Web sunucusu Sertifika sihirbazýný, Yeni bir sertifika oluþtur ' u týklatýn ve sonra ileri ' yi týklatýn.
4. Isteði þimdi hazýrla ancak daha sonra Gönder'i týklatýn ve sonra ileri ' yi týklatýn.
5. Bilgiler sihirbazýn gereksinimlerinize uygun, ancak ortak adý bir sertifika istendiðinde, XML Web hizmetinizi çalýþtýrmakta olduðunuz ana bilgisayarýn adý belirttiðinizden emin olun, doldurmaya devam edin.
6. Sihirbazý tamamladýðýnýzda, bir sertifika isteði belirttiðiniz bir dosyaya kaydedilir. Varsayýlan olarak, c:\Certreq.txt budur.
7. Sertifikanýzý farklý bir sertifika yetkilisine gönderiliyor, artýk kendi yordamlarý kullanarak ve sertifika dosyanýzýn aldýðýnýzda açmak ve sonra da 16. adýma atlayýn. Sertifikanýzý almak için kendi Sertifika Hizmetleri'ni kullanýyorsanýz, http://localhost/certsrv için göz atýn ve sertifika iste seçeneðini belirleyin.
8. Istek türü) sayfasýnda altýnda bir Geliþmiþ isteði budur belirtin ve sonra ileri ' yi týklatýn.
9. Sertifika isteði kullanýlarak base64 kodlanmýþ PKCS # 10 dosyasý veya yenileme isteði base64 kodlanmýþ PKCS # 7 dosyasý kullanarak gönder ' i týklatýn ve sonra ileri ' yi týklatýn.
10. Gönder kaydedilen istek bir sayfa üzerinde bir dosya eklemek için Gözat ' ý týklatýn, 6. adýmda oluþturduðunuz dosyayý belirtin, Oku ve ardýndan Gönder ' i týklatýn. Isteðiniz gönderildi ve þimdi onaylamalýdýr.
11. Yönetimsel Araçlar altýnda <a1>Programlar</a1> menüsünden, Sertifika yetkilisi Yönetim konsolunu baþlatýn.
12. Sertifika Yetkilisi'nin adý altýnda bekleyen isteði klasörü seçin. Yalnýzca gönderdiðiniz bir sertifika isteði sað týklatýn, Tüm görevler ' in üzerine gelin ve Ver</a1>'ý týklatýn. Sertifika yetkilisi Yönetimi konsolunu kapatýn.
13. Tarayýcýnýzda, gidin: geri http://localhost/certsrv için Beklemede istekleri üzerinde denetimi týklatýn ve sonra ileri ' yi týklatýn.
14. Yeni oluþturduðunuz isteði'nin seçili olduðundan emin olun ve sonra ileri ' yi týklatýn.
15. Verilen sertifika sayfasýnda kodlama düzenlerinden birini seçin ve CA sertifikasý indir</a1>'ý týklatýn. Sertifika özellik sayfasý görüntülenir. Genel sekmesini týklatýn ve sonra Sertifikayý yükle'yi týklatýn.
16. Sertifika Alma Sihirbazý'ný baþlatýr. Tüm Varsayýlanlarý kabul etmek ve tamamlayana kadar Sihirbaz'ý týklatýn.
17. ýnternet Hizmetleri Yöneticisi'ne dön, sertifika için oluþturulan sanal site'ý sað týklatýn, Özellikler ' i týklatýn, Dizin Güvenliði</a0> sekmesini týklatýn ve sonra da Sunucu sertifikasý ' ný týklatýn.
18. Sertifikanýzý da ile görmek için Varolan bir sertifikayý Ata ' yý týklatýn. Sertifikanýzý'ý týklatýn ve sonra ileri ' yi týklatýn. Web sunucusu Sertifika sihirbazýný tamamlayýn. Bilgisayarýnýzý bir SSL sunucu sertifikasý yüklendi.

Istemci Sertifika Yetkilisi'nin sertifikasý'ný yükleme

Kendi sertifika hizmetleri kullanýlýyorsa, sertifika yetkilisinin sertifikasýný bir güvenilen kök sertifika yetkilisi olarak istemcide yüklemeniz gerekir. Bunu yapmak için:

1. Http:// bilgisayarýma Gözat / certsrv Bilgisayarýmý ana bilgisayar adýný Sertifika Hizmetleri nerede olduðu sunucunun sertifikayý veren bulunur.
2. CA sertifikasýný veya sertifika iptal listesini Al ' ý týklatýn ve sonra ileri ' yi týklatýn.
3. Bu sertifika YETKILISININ sertifika yolunu yükle baðlantýsýný týklatýn. Sertifika, düzgün olarak yüklenmelidir.

Bir ASP sayfasýndan XML Web hizmetinizi eriþmeyi planlýyorsanýz, makinenin güvenilen kök deposunda sertifika yetkilisinin sertifika eklemeniz gerekir:

1. Ilk 2 önceki adýmlarý yineleyin, CA sertifikasý indir'ý týklatýn ve sonra yerel bilgisayarýnýzdaki bir dosyaya kaydedin.
2. MMC.exe baþlatýn.
3. Konsolu ' nu týklatýn ve sonra da ek bileþen Ekle/Kaldýr'ý týklatýn.
4. Eklenti Ekle/Kaldýr iletiþim kutusunda <a3>Ekle</a3>'yi týklatýn.
5. Tek baþýna ek bileþen iletiþim kutusunda, Sertifikalar ' ý týklatýn ve sonra Ekle ' yi týklatýn.
6. Bilgisayar hesabý ' ný týklatýn ve sonra ileri ' yi týklatýn.
7. Yerel bilgisayar ' ý týklatýn ve sonra da <a2>son</a2>'u týklatýn.
8. Yerel bilgisayar sertifika kategorilerin listesini ek penceresinde görüntülenmesi gerekir.
9. Konsol kökü penceresine dönmek için Tamam ' ý týklatýn.
10. Aðaç görünümünde, güvenilen kök sertifika yetkilileri listesini açýn.
11. Listeye sunucu sertifikanýzý veren sertifika yetkilisine sertifika eklemek için <a0></a0>, Eylem'i týklatýn, Tüm görevler ' i týklatýn ve sonra Al ' ý týklatýn veya listeye göre sertifika sürükleyin.

Gelen HTTP WSDL HTTPS için deðiþtirme

1. Web hizmetiniz için adres yerine bir http, https baþlar, hizmetiniz için WSDL dosyalarý düzenleyin. Istemciniz kullanan WSDL kopyasýný da https gösterdiðinden emin olmanýz gerekir.
2. Microsoft Visual Studio. NET'in projeler için bir Web baþvurusu ekleme, XML Web hizmeti konumu olarak bir https URL belirtebilirsiniz. Bunu deðil, daha sonra düzenleyebilir Web hizmeti kaydýrýlan Visual Studio .NET tarafýndan oluþturulan bir sýnýf ve URL ayarlayan kod satýrý deðiþtirin. Deðiþiklik yaptýysanýz, sonra bir C# projesi için kod satýrýna þöyle olabilir:

   this.Url = "https://mymachine/MyWS/Service1.asmx";

3. XML Web hizmetinizi þimdi SSL üzerinden eriþilecek.

It Works That doðrulayýn.

SSL doðru olarak yapýlandýrýldýðýný belirlemek için <a0></a0>, sunucunuza bir https URL https://my_computer/test/test.asmx gibi kullanarak tarama'yý deneyin.

Yapýlandýrma, baþarýyla konumu için ýnternet Explorer tarafýndan görüntülenen herhangi bir hata iletisi olmadan gözatabilir, alright olmalýdýr. Web hizmetiniz programsal olarak eriþmeye çalýþtýðýnýzda hazýrsýnýz demektir.

Yalnýzca SSL eriþim zorlama

Yalnýzca SSL isteklerini Web hizmetiniz tarafýndan kabul edildiðini emin olmak isterseniz, XML Web hizmetinizi ýnternet Hizmetleri Yöneticisi'nde yalnýzca SSL olarak bulunduðu bir sanal dizin yapýlandýrabilirsiniz:

1. XML Web hizmetinizi bulunduðu sanal dizini sað týklatýn ve sonra da Özellikler ' i týklatýn.
2. Dizin Güvenliði</a0> sekmesini týklatýn ve Güvenli iletiþim ' Düzen ' i týklatýn.
3. Güvenli kanal (SSL) iste ' yi týklatýn ve sonra da iki kez Tamam ' ý týklatýn.

"Setting up SSL üzerinde sunucu" konu ýnternet ýnformation Server belgelerinde görüntüleyin.