COMO: Exportar, instalar e configurar certificados para Internet Security and Acceleration Server

Traduções deste artigo Traduções deste artigo
ID do artigo: 324167 - Exibir os produtos aos quais esse artigo se aplica.
É altamente recomendável que todos os usuários o upgrade para Serviços de Informações da Internet da Microsoft (IIS) versão 7.0 em execução no Microsoft Windows Server 2008. O IIS 7.0 aumenta significativamente a segurança de infra-estrutura da Web. Para obter mais informações sobre tópicos relacionados à segurança do IIS, visite o seguinte site da Microsoft:
http://www.microsoft.com/technet/security/prodtech/IIS.mspx
Para obter mais informações sobre o IIS 7.0, visite o seguinte site da Microsoft:
http://www.IIS.NET/default.aspx?tabid=1
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo descreve detalhadamente como configurar o Internet Security and Acceleration (ISA) Server para hospedar sites usando o protocolo Secure Sockets Layer (SSL).

Observação: Este artigo pressupõe que você já solicitado e instalado um certificado em seu servidor Web. Se você não tiver feito isso, consulte o arquivo Microsoft Internet Information Server (IIS) ou a Ajuda do Microsoft Internet Information Services (IIS) para obter informações sobre como solicitar um certificado SSL de uma autoridade de certificação da Internet.

Para eficiência, você pode considerar servidor publicar o site SSL usando o protocolo HTTPS Server. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
298900 Como publicar Sites da Web SSL por meio de publicação de servidor

Exportar um certificado de servidor Web

Para configurar o ISA Server para hospedar sites usando o protocolo SSL, você deve exportar o certificado SSL do site da Web com a chave associada. Se você não tem essa chave, você não pode usar este certificado para SSL com o ISA Server.

Exportar um certificado de servidor Web do IIS 5.0

  1. Abra um Microsoft Management Console (MMC) em branco.
  2. Adicione o snap-in de certificados.
  3. Quando for solicitado, selecione a Conta de computador e o Computador Local.
  4. Expanda pessoale, em seguida, expanda Certificates. Um certificado com o nome do seu site da Web aparece na coluna "Emitido para".
  5. Com o botão direito do certificado, clique em All Taskse clique em Exportar.
  6. Na janela de exportação, clique em Avançar.
  7. Clique em Sim, exportar a chave particulare, em seguida, clique em Avançar.

    Observação: se você não tem a opção de clicar em Sim na janela exportar chaves particulares, a chave privada já foi exportada para outro computador ou a chave nunca existido neste computador. Você não pode usar este certificado no ISA Server. Você deve solicitar um novo certificado para este site para o ISA Server.
  8. Selecione Troca de informações pessoaise, em seguida, clique para selecionar as caixas de seleção para todas as três opções.
  9. Atribuir uma senha e confirmá-la.
  10. Atribua um nome de arquivo e local.
  11. Clique em Concluir. Certifique-se de que você proteja o arquivo que você acabou de criar, porque sua capacidade de usar o protocolo SSL depende este arquivo.
  12. Copie o arquivo que você criou para o ISA Server.

Exportar um certificado de servidor Web do IIS 4.0

  1. Clique em Iniciar, clique em Executar, tipo Keyring.exee, em seguida, clique em OK.
  2. Clique na chave que você deseja exportar a partir do Gerenciador de chave. Observe que teclas da Web estão localizadas na pasta Www.
  3. Clique em chave, clique em Exportar chave, clique em Arquivo de Backupe, em seguida, clique em OK.

    Observação: você deve ler e compreender o seguinte aviso do Gerenciador de chave:
    Esta operação coloca informações confidenciais em um arquivo no disco rígido. Enquanto você será solicitado a digitar uma senha para usá-lo novamente, perda ou copiar este arquivo pode comprometer sua segurança.
  4. Atribua um nome de arquivo e local.
  5. Clique em Salvar. Certifique-se de que você proteja o arquivo que você acabou de criar, porque sua capacidade de usar o protocolo SSL depende este arquivo.
  6. Copie o arquivo que você criou para o ISA Server.

Instalar o certificado no ISA

Instalar o certificado ISA ou IIS do IIS 5.0

Para importar um arquivo de chave de outro servidor, siga estas etapas:
  1. No ISA Server, abra o MMC e, em seguida, adicione o snap-in de certificados.
  2. Clique na pasta pessoal .
  3. Com o botão direito Todas as tarefase, em seguida, clique em Importar.
  4. No Assistente de importação, clique em Avançar.
  5. Certifique-se de que o arquivo está listado e, em seguida, clique em Avançar.
  6. Digite a senha para este arquivo.
  7. Clique para selecionar o Marcar a chave particular como exportável caixa de seleção.
  8. Deixe a configuração de importação como automaticamentee, em seguida, clique em Avançar.
  9. Clique em Concluir.
  10. Sob a pasta pessoal, quando você vir uma subpasta denominada certificados, clique na pasta certificados e verifique se que você vê um certificado com o nome do computador na Web.
  11. Com o botão direito do certificado e, em seguida, clique em Propriedades.
  12. Examine o campo Finalidades do certificado. Se este campo estiver definido para todos em vez de listar as finalidades específicas, você deve executar as etapas a seguir antes do ISA Server pode reconhecer o certificado:
    1. No snap-in Serviços de certificados, abra a caixa de diálogo Propriedades do certificado relevante.
    2. Alterar o Habilitar todas as finalidades deste certificado opção para o Ativar as seguintes finalidades a opção, selecione todos os itens e, em seguida, clique em Aplicar.

Instalar o certificado ISA ou IIS do IIS 4.0

Para importar um arquivo de chave de outro servidor, siga estas etapas:
  1. Clique em Iniciar, clique em programas, clique em Ferramentas administrativase, em seguida, clique em Gerenciador de serviços de Internet.
  2. Selecione o site que você deseja habilitar o SSL.
  3. Abra as propriedades do site da Web e, em seguida, clique na guia Segurança de diretório .
  4. Em Comunicações de segurança, clique em Server Certificado de para abrir o novo Assistente de certificado de Site da Web.
  5. Clique em Avançare, em seguida, selecione Importar um certificado de um arquivo de backup do Gerenciador de chaves.
  6. Clique em Avançar.
  7. Digite o local do seu arquivo de backup Key e, em seguida, clique em Próxima.
  8. Digite a senha que você definiu quando foi feito backup, e, em seguida, clique em Avançar.
  9. Verifique novamente os dados de resumo para verificar se essa é a chave que você deseja importar e, em seguida, clique em Avançar.
Você pode agora usar SSL no novo servidor Web usando a chave que os pares Você fez backup do servidor antigo. Certifique-se de que você proteja o antigo arquivo de chave para que ninguém tenha acesso ao arquivo.

Configurar o certificado no ISA

Abra o Gerenciador de ISA e concluir a instalação de SSL:
  1. Com o botão direito no servidor que está prestes a aceitar a conexão de entrada e, em seguida, clique em Propriedades.
  2. Clique na guia de Solicitações da Web .
  3. Clique na entrada de endereço IP (Internet Protocol) para o site que você vai para o host, ou o todos os endereços IP entrada se você não tem IP individuais endereços conjunto de backup.
  4. Clique em Editar.
  5. Clique para selecionar o Usar um certificado de servidor para autenticar os usuários da web caixa de seleção.
  6. Clique em Selecionar.
  7. Selecione o certificado importado anteriormente.
  8. Clique em OK.
  9. Clique para selecionar o Habilitar os listeners SSL caixa de seleção.
  10. Expanda a pasta de publicação e, em seguida, clique em Regras de publicação na Web.
  11. Clique duas vezes a regra de publicação da Web que roteará o tráfego SSL.
  12. Na guia pontes , localize Redirecionar solicitações SSL comoe, em seguida, selecione Solicitações HTTP (encerrar o canal seguro no proxy).
  13. Clique em OK.
  14. Reinicie o ISA Server.

Referências

Para obter informações adicionais sobre ISA, publicação na Web e SSL, clique no número abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
298900 Como publicar Sites da Web SSL por meio de publicação de servidor
313072 COMO: Configurar o Web Publishing Service para funcionar com o Internet Security and Acceleration Server no Windows 2000
305052 Configurando regras para hospedar vários Sites com cabeçalhos de Host no ISA Server de publicação na Web
296620 Os clientes de Internet não é possível acessar os servidores Web publicados

Propriedades

ID do artigo: 324167 - Última revisão: domingo, 21 de abril de 2013 - Revisão: 6.0
A informação contida neste artigo aplica-se a:
  • Microsoft Internet Security and Acceleration (ISA) Server 2000 Standard Edition
Palavras-chave: 
kbproductlink kbenv kbhowtomaster kbmt KB324167 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 324167

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com