Bir HTTPS Service ýýs'de kurma nasýl

HTTPS, sunucu ile istemci bilgisayar arasýnda bilgi deðiþimi için kullanýlan bir güvenli iletiþim kanalýdýr. Bunu Güvenli Yuva Katmaný (SSL). Bu makalede, SSL/HTTPS ILETILERI</a0> hizmeti, ýnternet ýnformation Services (IIS) konfigüre etme yöntemi açýklanmýþtýr ve Apache benzer iþlemde bu iþleme karþýlaþtýrýr.

SSL için Web sunucunuzu yapýlandýrma

ýýs'de SSL'YI etkinleþtirmek için <a0></a0>, ilk olarak að üzerinden aktarýlan, bilgiyi þifrelemek ve þifreyi çözmek için kullanýlan bir sertifika edinmelisiniz. IIS, bir sertifika yetkilisine sertifika isteði göndermek için kullanabileceðiniz kendi sertifika isteði aracý içerir. Bu araç, sertifika alma iþlemini basitleþtirir. Apache kullanýyorsanýz, el ile sertifika edinmelisiniz.

Hem IIS ve Apache, bilgisayarda yapýlandýrmalýsýnýz sertifika yetkilisinden bir sertifika dosyasý alýrsýnýz. Apache SSLCACertificateFile yönergesini kullanarak, kendi kaynak dosyadan sertifika okur. Ancak, IIS, yapýlandýrabilir ve sertifikalarý Web sitesini veya klasör özellikleri, Dizin Güvenliði sekmesini kullanarak yönetebilirsiniz.

ýýS'E Apache sertifikalarý geçirebilirsiniz; ancak Microsoft yeniden oluþturmak veya IIS için yeni bir sertifika almanýz önerir.

Klasör veya Web sitesi SSL kullan/HTTPS ILETILERI için yapýlandýrma

Bu yordam, siteniz zaten olduðunu varsayar atanmýþ bir sertifikasý vardýr.

1. Web sunucu bilgisayara yönetici olarak oturum açýn.
2. Baþlat ' ý týklatýn, Ayarlar ' ýn üzerine gelin ve sonra Denetim Masasý ' ný týklatýn.
3. Yönetimsel Araçlar ' ý çift týklatýn ve ardýndan Internet Hizmetleri Yöneticisi'ni çift týklatýn.
4. Web sitesi, soldaki bölmede yer alan farklý served siteler listesinden seçin.
5. Web sitesi, klasör veya SSL iletiþimini yapýlandýrmak üzere kullanmak istediðiniz dosyayý sað týklatýn ve sonra da Properties ' i týklatýn.
6. Dizin Güvenliði sekmesini týklatýn.
7. Düzenle ' yi týklatýn.
8. Web sitesi, klasör veya dosyanýn SSL iletiþim gerektiren isterseniz Güvenli kanal (SSL) iste ' yi týklatýn.
9. 128-Bit (40 bit) yerine yapýlandýrmak için 128 bit þifreleme gerektirir týklatýn þifreleme desteði.
10. Kullanýcýlarýn kendi sertifika saðlayan olmadan baðlanmalarýna izin vermek için <a0></a0>, istemci sertifikalarýný yoksay'ý týklatýn.
    
    Alternatif olarak, kullanýcýya kendi sertifika vermesini saðlamak için <a0></a0>, istemci sertifikalarýný Benimse kullanýn.
11. Eþleme istemcisini yapýlandýrmak için <a0></a0>, istemci sertifika eþlemesini etkinleþtir ' i týklatýn ve sonra kullanýcýlarýn istemci sertifikalarýný eþlemek için Düzenle ' yi týklatýn.
    
    Bu iþlevsellik yapýlandýrýrsanýz, Active Directory'de her kullanýcý için istemci sertifikalarý eþleyebilirsiniz. Bu iþlevsellik, otomatik olarak bir kullanýcý Web sitesine eriþtiklerinde, verilen sertifikayý tanýmlamak için kullanabilirsiniz. Tekliden tekliye temelinde sertifika kullanýcýlarý eþleþtirmek (bir sertifikayý bir kullanýcý olarak tanýmlar) veya (sertifikalarýn listesini belirli bir kullanýcýnýn belirli kurallara uygun þekilde karþý eþleþiyor. bir kullanýcýya birden çok sertifika eþleme Geçerli ilk eþleþmeyi eþleme olur).
12. Tamam ' ý týklatýn.

ýýS'DE günlük dosyalarý için diðer tercihlerini ayarlama hakkýnda ek bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
IIS UNýX'TEN Windows'a geçiþ için güvenliði hakkýnda daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: