Cara mengkonfigurasi sertifikat kepercayaan daftar pada layanan informasi Internet 5.0

Artikel ini selangkah demi selangkah menjelaskan cara membuat dan mengkonfigurasi sertifikat percaya daftar (CTLs) dengan menggunakan sertifikat percaya daftar Wizard di Internet Information Services (IIS) versi 5.0.

CTL adalah daftar terpercaya sertifikasi otoritas (CAs) untuk situs Web tertentu. Anda dapat menggunakan CTLs untuk mengkonfigurasi server Web Anda untuk menerima sertifikat dari daftar spesifik CAs, dan secara otomatis memverifikasi sertifikat klien terhadap daftar ini. Hanya pengguna dengan klien sertifikat otentikasi yang dikeluarkan oleh CA di CTL dapat mendapatkan akses ke server.

Setiap situs Web pada server Anda dapat dikonfigurasi untuk menerima sertifikat dari CTL berbeda. Anda mungkin ingin melakukan hal ini jika Anda butuh daftar berbeda CAs terpercaya untuk setiap situs Web.

Misalnya, intranet administrator dapat membuat CTL yang khusus untuk masing-masing departemen situs di jaringan perusahaan. Hanya sertifikat yang dari CAs di departemen tertentu CTL diterima oleh IIS. Ketika anggota departemen tertentu logon dengan sertifikat klien dari CA pada CTL departemen itu, mereka yang secara otomatis dikonfirmasi.

Menggunakan sertifikat percaya daftar Wizard di IIS untuk membuat CTLs baru dan mengubah CTLs ada.

Catatan

• Secara default, yang paling umum digunakan CA akar sertifikat yang sudah diinstal dengan IIS.
• Anda dapat membuat dan mengelola CTLs tingkat situs Web hanya. CTLs tidak berlaku untuk direktori virtual atau file.
• CTLs tidak tersedia pada situs FTP.
• Sertifikat yang ditambahkan ke CTL perlu dari akar CA. dipercaya sertifikat dari CA menengah akan gagal. Ini adalah untuk alasan keamanan dan oleh desain.

Membuat daftar kepercayaan sertifikat baru

Untuk membuat CTL baru:

1. Log on ke komputer berbasis Windows 2000 sebagai administrator.
2. Mulai Internet Services Manager, atau buka MMC yang berisi IIS snap-in.
3. Dalam Layanan Informasi Internet jendela, klik tanda plus (+) sebelah * nama server untuk memperluas kelompok.
4. Klik kanan situs Web yang Anda ingin membuat CTL (misalnya, Situs Web standar), lalu klik Properti.
5. Klik Direktori keamanan tab, dan kemudian klik Mengedit di bawah Secure komunikasi.
6. Klik untuk memilih Mengaktifkan sertifikat kepercayaan daftar Periksa kotak, dan kemudian klik Baru. Sertifikat percaya daftar Wizard dimulai.
7. Klik Berikutnya.
8. Untuk menambah sertifikat CTL, klik Menambahkan dari toko atau Menambahkan dari File, klik (atau Cari) sertifikat yang Anda ingin menambahkan, dan kemudian klik Oke (atau Terbuka). Sertifikat akan ditambahkan ke Saat ini CTL sertifikat daftar.
9. Ulangi langkah 8 untuk menambahkan sertifikat bahwa Anda ingin CTL, dan kemudian klik Berikutnya.
10. Ketik nama dan deskripsi untuk CTL dalam kotak yang sesuai, dan kemudian klik Berikutnya.
11. Klik Menyelesaikan, lalu klik Oke pada Wisaya sertifikat percaya daftar berhasil pesan yang muncul. CTL yang Anda buat akan ditampilkan dalam CTL saat ini kotak.
12. Klik Oke dua kali dan kemudian berhenti Internet Services Manager, atau tutup IIS snap-in.

Memodifikasi daftar kepercayaan sertifikat yang sudah ada

Untuk mengubah CTL ada:

1. Log on ke komputer berbasis Windows 2000 sebagai administrator.
   
   
2. Mulai Internet Services Manager, atau buka MMC yang berisi IIS snap-in.
3. Dalam Layanan Informasi Internet jendela, klik tanda plus (+) sebelah * nama server untuk memperluas kelompok.
4. Klik-kanan situs Web untuk CTL yang ingin Anda ubah (misalnya, Situs Web standar), lalu klik Properti.
5. Klik Direktori keamanan tab, dan kemudian klik Mengedit di bawah Secure komunikasi.
6. Dalam CTL saat ini kotak, klik CTL yang Anda ingin memodifikasi, dan kemudian klik Mengedit. Sertifikat percaya daftar Wizard dimulai.
7. Klik Berikutnya.
8. Lakukan salah satu berikut ini:
   • Untuk menambah sertifikat CTL, klik Menambahkan dari toko atau Menambahkan dari File, kemudian klik (atau Cari) sertifikat yang Anda ingin menambahkan, dan kemudian klik Oke (atau Terbuka).
   • Untuk menghapus sertifikat dari CTL, klik sertifikat yang ingin Anda hapus di Saat ini CTL sertifikat kotak, dan kemudian klik Hapus.
   • Untuk melihat sertifikat, klik sertifikat yang ingin Anda lihat di Saat ini CTL sertifikat kotak, dan kemudian klik Lihat sertifikat.
9. Klik Berikutnya. Membuat perubahan yang Anda inginkan (jika ada) untuk nama dan deskripsi CTL, dan kemudian klik Berikutnya.
10. Klik Menyelesaikan, lalu klik Oke pada Wisaya sertifikat percaya daftar berhasil pesan yang muncul.
11. Klik Oke dua kali dan kemudian berhenti Internet Services Manager, atau tutup IIS snap-in.

Pemecahan Masalah

Ketika Anda mencoba untuk membuat CTL, Mengedit di bawah tombol Secure komunikasi dalam Direktori keamanan tab dari situs Web Properti mungkin tidak tersedia. Perilaku ini dapat terjadi jika Sertifikat server tidak diinstal pada Web server. Anda tidak dapat menggunakan fitur komunikasi IIS sampai Sertifikat server sah diinstal. Untuk mengatasi perilaku ini, mendapatkan dan menginstal sertifikat server.

Untuk informasi lebih lanjut tentang cara mendapatkan dan menginstal sertifikat server, lihat bagian "Sertifikat" di IIS 5.0 dokumentasi online. Lihat dokumentasi, mulai Microsoft Internet Explorer, jenis http://localhost/iisHelp/">http://localhost/iisHelp/ dalam Alamat Bar, dan kemudian tekan ENTER. Untuk informasi lebih lanjut tentang pemecahan masalah sertifikat percaya daftar di IIS 5.0, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Untuk informasi lebih lanjut tentang bekerja dengan sertifikat dan cara mengkonfigurasi Secure Sockets Layer (SSL) di IIS 5.0, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: