Τρόπος φόρτωσης του υπολοίπου ενός συμπλέγματος διακομιστών Web χρησιμοποιώντας ένα πιστοποιητικό SSL στις υπηρεσίες IIS 6.0 και στις υπηρεσίες IIS 5.0

ΕΙΣΑΓΩΓΗ

Αυτό το άρθρο περιγράφει τον τρόπο δημιουργίας συμπλεγμάτων διακομιστών Web που περιέχουν πολλούς διακομιστές Web Microsoft Internet Information Services (IIS) με το ίδιο πιστοποιητικό. Όταν το κάνετε αυτό, επικοινωνίες μεταξύ των υπολογιστών-πελατών Web και διακομιστών διασφαλίζονται με πρωτοκόλλου Secure Sockets Layer (SSL).

Περισσότερες πληροφορίες

Τρόπος απόκτησης και εγκατάστασης ενός πιστοποιητικού διακομιστή Web για τον πρώτο διακομιστή Web

Για να εκτελέσετε την εξισορρόπηση φόρτου από ένα σύμπλεγμα διακομιστών Web με ενός πιστοποιητικού στο IIS 6.0 ή στις υπηρεσίες IIS 5.0, ακολουθήστε τα εξής βήματα:

  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση υπηρεσιών Internet ή τη Διαχείριση υπηρεσιών Internet Information Services (IIS).
  2. Αναπτύξτε το όνομα του διακομιστή, κάντε δεξιό κλικ στην τοποθεσία Web και, στη συνέχεια, κάντε κλικ στο κουμπί Ιδιότητες.
  3. Κάντε κλικ στην καρτέλα Ασφάλεια καταλόγου .
  4. Κάντε κλικ στο πιστοποιητικό διακομιστή.
  5. Αφού ξεκινήσει ο Οδηγός πιστοποιητικού διακομιστή Web, κάντε κλικ στο κουμπί Επόμενο.
  6. Στη σελίδα " Πιστοποιητικό διακομιστή ", κάντε κλικ στη μέθοδο που θέλετε να χρησιμοποιήσετε για να αντιστοιχίσετε την τοποθεσία ενός νέου πιστοποιητικού, για παράδειγμα, κάντε κλικ στην επιλογή Δημιουργία νέου πιστοποιητικού.
  7. Στη σελίδα καθυστέρηση ή άμεση αίτηση , κάντε κλικ σε μία από τις παρακάτω επιλογές και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    • Εάν έχετε μια ηλεκτρονική πιστοποιητικό διακομιστή στην εταιρεία σας, κάντε κλικ στην επιλογή Αποστολή αίτησης αμέσως για την αρχή έκδοσης πιστοποιητικών.
    • Αν πρέπει να στείλετε την αίτηση σε μια υπηρεσία παροχής τρίτων κατασκευαστών ή σε μια αρχή έκδοσης πιστοποιητικών (CA) που βρίσκεται εκτός του δικτύου, κάντε κλικ στο κουμπί Προετοιμασία της αίτησης τώρα, αλλά Αποστολή αργότερα. Η διαδικασία που περιγράφεται σε αυτό το άρθρο υποθέτει ότι επιλέγετε αυτήν την επιλογή.
  8. Στη σελίδα ρυθμίσεις ονόματος και ασφαλείας , στο πλαίσιο όνομα , πληκτρολογήστε ένα όνομα για το νέο πιστοποιητικό, κάντε κλικ 1024 στο πλαίσιο μήκος Bit και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  9. Στη σελίδα " Πληροφορίες εταιρείας ", πληκτρολογήστε το όνομα της εταιρείας σας στο πλαίσιο του οργανισμού , πληκτρολογήστε το όνομα του την οργανική μονάδα στο πλαίσιο Οργανική μονάδα και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  10. Στη σελίδα Το κοινό όνομα της τοποθεσίας σας , πληκτρολογήστε το πλήρως αναγνωρισμένο όνομα τομέα (FQDN) που χρησιμοποιούν οι χρήστες για να αποκτήσετε πρόσβαση στην τοποθεσία στο πλαίσιο κοινό όνομα και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.

    Σημείωση Εάν χρησιμοποιείτε το διακομιστή μόνο του intranet, μπορείτε να χρησιμοποιήσετε το όνομα NetBIOS του διακομιστή.
  11. Στη σελίδα Γεωγραφικές πληροφορίες ή Γεωγραφικές πληροφορίες , κάντε κλικ στη χώρα σας στο πλαίσιο της Χώρας/περιοχής , πληκτρολογήστε το πλήρες όνομα της πολιτείας ή την επαρχία σας σε ο Νομός/Επαρχία , πληκτρολογήστε το πλήρες όνομα της πόλη σας ή την τοποθεσία με την Πόλη/τοποθεσία πλαίσιο και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  12. Στη σελίδα " Όνομα αρχείου αίτησης πιστοποιητικού ", πληκτρολογήστε την πλήρη διαδρομή για το αρχείο αίτησης πιστοποιητικού ή χρησιμοποιήστε την προεπιλεγμένη αίτηση για πιστοποιητικό και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  13. Στη σελίδα " Σύνοψη αρχείου αίτησης ", εξετάστε τις ρυθμίσεις και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  14. Στη σελίδα " ολοκλήρωση του οδηγού πιστοποιητικού διακομιστή Web ", κάντε κλικ στο κουμπί " Τέλος".
  15. Ανάκτηση της αίτησης πιστοποιητικού, και στη συνέχεια είτε ηλεκτρονικού ταχυδρομείου αίτησης ή χρησιμοποιήστε μια δισκέτα για να παραδώσει την αίτηση παροχής αρχής έκδοσης Πιστοποιητικών. Η υπηρεσία παροχής επιστρέφει το υπογεγραμμένο πιστοποιητικό σε εσάς.
  16. Εγκαταστήστε το πιστοποιητικό του διακομιστή Web.

Πώς να εγκαταστήσετε ένα πιστοποιητικό υπογραφής

  1. Λήψη και εγκατάσταση ενός πιστοποιητικού διακομιστή Web για τον πρώτο διακομιστή Web.
  2. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση υπηρεσιών Internet ή τη Διαχείριση υπηρεσιών Internet Information Services (IIS).
  3. Αναπτύξτε το όνομα του διακομιστή, κάντε δεξιό κλικ στην τοποθεσία Web και, στη συνέχεια, κάντε κλικ στο κουμπί Ιδιότητες.
  4. Στην καρτέλα Ασφάλεια καταλόγου , κάντε κλικ στο Πιστοποιητικό διακομιστή.
  5. Αφού ξεκινήσει ο Οδηγός πιστοποιητικού διακομιστή Web, κάντε κλικ στο κουμπί Επόμενο.
  6. Στη σελίδα Αίτησης πιστοποιητικού που εκκρεμεί , κάντε κλικ στο κουμπί διαδικασία αίτησης που εκκρεμεί και εγκατάσταση του πιστοποιητικούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  7. Στη σελίδα διαδικασία αίτησης που εκκρεμεί , πληκτρολογήστε την πλήρη διαδρομή του πιστοποιητικού στο πλαίσιο διαδρομή και όνομα αρχείου και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  8. Στη σελίδα " Σύνοψη πιστοποιητικού ", ελέγξτε τις ρυθμίσεις στο πιστοποιητικό και στη συνέχεια κάντε κλικ στο κουμπί Επόμενο.
  9. Στη σελίδα " ολοκλήρωση του οδηγού πιστοποιητικού διακομιστή Web ", κάντε κλικ στο κουμπί " Τέλος".
  10. Κάντε κλικ στο κουμπί OK.
  11. Διακόψτε και ξεκινήστε πάλι την τοποθεσία Web.

Τον τρόπο εξαγωγής ενός ιδιωτικού κλειδιού

Για να εξαγάγετε το κλειδί που έχετε εγκαταστήσει στον πρώτο διακομιστή Web, ακολουθήστε τα εξής βήματα. Αυτό το κλειδί έχει εισαχθεί σε άλλους διακομιστές Web στη συστοιχία.


  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε mmcκαι στη συνέχεια κάντε κλικ στο κουμπί OK.
  2. Στο μενού " Κονσόλα " στο IIS 5 ή το μενού αρχείο του IIS 6, κάντε κλικ στην επιλογή Add/Remove snap-in ή Add/Remove Snap-inκαι, στη συνέχεια, κάντε κλικ στο κουμπί Προσθήκη.
  3. Κάντε κλικ στην επιλογή πιστοποιητικάκαι, στη συνέχεια, κάντε κλικ στο κουμπί Προσθήκη.
  4. Κάντε κλικ στο λογαριασμό υπολογιστήκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  5. Κάντε κλικ στην επιλογή τοπικό υπολογιστή (ο υπολογιστής που εκτελείται αυτή η κονσόλα)και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
  6. Κάντε κλικ στο κουμπί Closeκαι στη συνέχεια κάντε κλικ στο κουμπί OK.
  7. Στο αριστερό παράθυρο, αναπτύξτε πιστοποιητικάκαι, στη συνέχεια, αναπτύξτε το στοιχείο προσωπικό.
  8. Κάντε κλικ στο κουμπί " πιστοποιητικά " στην περιοχή προσωπικών.
  9. Κάντε δεξιό κλικ το πιστοποιητικό του διακομιστή Web στο δεξιό τμήμα του παραθύρου, επιλέξτε Όλες τις εργασίεςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Εξαγωγή.
  10. Μετά την εκκίνηση του Οδηγού εξαγωγής πιστοποιητικού, κάντε κλικ στο κουμπί Επόμενο.
  11. Στη σελίδα Εξαγωγής ιδιωτικού κλειδιού , κάντε κλικ στο κουμπί Ναι, εξαγωγή του ιδιωτικού κλειδιούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  12. Στη σελίδα Μορφή αρχείου εξαγωγής , κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου να συμπεριλαμβάνονται όλα τα πιστοποιητικά στη διαδρομή πιστοποίησης κατά το δυνατόν και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.

    Σημείωση Εάν θέλετε να ενεργοποιήσετε την ισχυρή προστασία στο IIS 5 για το Microsoft Internet Explorer 5.0 ή για τα Microsoft Windows NT 4.0 service pack, κάντε κλικ για να επιλέξετε το πλαίσιο ελέγχου Ενεργοποίηση ισχυρής προστασίας . Εάν δεν θέλετε να ενεργοποιήσετε την ισχυρή προστασία στο IIS 6, κάντε κλικ για να καταργήσετε το σημάδι επιλογής από το πλαίσιο ελέγχου Ενεργοποίηση ισχυρής προστασίας .
  13. Στη σελίδα κωδικού πρόσβασης , πληκτρολογήστε έναν κωδικό πρόσβασης στο πλαίσιο κωδικός πρόσβασης , πληκτρολογήστε ξανά τον κωδικό πρόσβασης στο πλαίσιο Επιβεβαίωση κωδικού πρόσβασης και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  14. Στη σελίδα αρχείο για εξαγωγή , πληκτρολογήστε το όνομα αρχείου του εξαγόμενου πιστοποιητικού στο πλαίσιο όνομα αρχείου και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  15. Στη σελίδα " ολοκλήρωση του Οδηγού εξαγωγής πιστοποιητικού ", κάντε κλικ στο κουμπί " Τέλος".

Πώς να εισαγάγετε ένα πιστοποιητικό στον προσωπικό χώρο αποθήκευσης

Μετά την εξαγωγή του πιστοποιητικού, αντιγράψτε το πιστοποιητικό σε μια θέση σε έναν άλλο διακομιστή Web στη συστοιχία διακομιστών εξισορρόπηση φόρτου. Πρέπει να εισαγάγετε το πιστοποιητικό στο χώρο αποθήκευσης προσωπικών πιστοποιητικών του υπολογιστή. Για να εισαγάγετε το πιστοποιητικό στο χώρο αποθήκευσης προσωπικών πιστοποιητικών του υπολογιστή, ακολουθήστε τα εξής βήματα:

  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε Εκτέλεση, πληκτρολογήστε mmcκαι στη συνέχεια κάντε κλικ στο κουμπί OK.
  2. Στο μενού " Κονσόλα " στο IIS 5 ή το μενού αρχείο του IIS 6, κάντε κλικ στην επιλογή Add/Remove snap-in ή Add/Remove Snap-inκαι, στη συνέχεια, κάντε κλικ στο κουμπί Προσθήκη.
  3. Κάντε κλικ στην επιλογή πιστοποιητικάκαι, στη συνέχεια, κάντε κλικ στο κουμπί Προσθήκη.
  4. Κάντε κλικ στο λογαριασμό υπολογιστήκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  5. Κάντε κλικ στην επιλογή τοπικό υπολογιστή (ο υπολογιστής που εκτελείται αυτή η κονσόλα)και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
  6. Κάντε κλικ στο κουμπί Closeκαι στη συνέχεια κάντε κλικ στο κουμπί OK.
  7. Στο αριστερό παράθυρο, αναπτύξτε πιστοποιητικάκαι, στη συνέχεια, αναπτύξτε το στοιχείο προσωπικό.
  8. Κάντε δεξιό κλικ στο πιστοποιητικά στην περιοχή προσωπικών, επιλέξτε Όλες τις εργασίεςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Εισαγωγή.
  9. Όταν ξεκινά τον "Οδηγό εισαγωγής πιστοποιητικού", κάντε κλικ στο κουμπί Επόμενο.
  10. Στη σελίδα αρχείο για εισαγωγή , πληκτρολογήστε την πλήρη διαδρομή του αρχείου στο πλαίσιο όνομα αρχείου ή κάντε κλικ στο κουμπί " Αναζήτηση " για να εντοπίσετε το αρχείο και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  11. Στη σελίδα κωδικού πρόσβασης , πληκτρολογήστε τον κωδικό πρόσβασης που έχει αντιστοιχιστεί στο πιστοποιητικό στο πλαίσιο κωδικός πρόσβασης και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  12. Στη σελίδα Χώρος αποθήκευσης πιστοποιητικών , κάντε κλικ στο κουμπί Τοποθέτηση όλων των πιστοποιητικών στον παρακάτω χώρο αποθήκευσης, βεβαιωθείτε ότι προσωπικό είναι επιλεγμένο ως χώρος αποθήκευσης και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  13. Στη σελίδα " ολοκλήρωση του Οδηγού εισαγωγής πιστοποιητικού ", κάντε κλικ στο κουμπί " Τέλος".
  14. Κάντε κλικ στο κουμπί OK.

Πώς μπορείτε να αντιστοιχίσετε το πιστοποιητικό που έχει εισαχθεί στην τοποθεσία Web

Για να αντιστοιχίσετε το πιστοποιητικό που έχει εισαχθεί στην τοποθεσία Web, ακολουθήστε τα εξής βήματα:


  1. Κάντε κλικ στο κουμπί Έναρξη, επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση υπηρεσιών Internet ή τη Διαχείριση υπηρεσιών Internet Information Services (IIS).
  2. Αναπτύξτε το όνομα του διακομιστή, κάντε δεξιό κλικ στην τοποθεσία Web και, στη συνέχεια, κάντε κλικ στο κουμπί Ιδιότητες.
  3. Στην καρτέλα Ασφάλεια καταλόγου , κάντε κλικ στο Πιστοποιητικό διακομιστή.
  4. Αφού ξεκινήσει ο Οδηγός πιστοποιητικού διακομιστή Web, κάντε κλικ στο κουμπί Επόμενο.
  5. Στη σελίδα Πιστοποιητικού διακομιστή , κάντε κλικ στην εντολή Αντιστοίχιση υπάρχοντος πιστοποιητικούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  6. Στη σελίδα Available Certificates , κάντε κλικ στο πιστοποιητικό που εισαγάγατε και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  7. Στη σελίδα " Σύνοψη πιστοποιητικού ", εξετάστε τις ρυθμίσεις και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
  8. Στη σελίδα " ολοκλήρωση του οδηγού πιστοποιητικού διακομιστή Web ", κάντε κλικ στο κουμπί " Τέλος".
  9. Κάντε κλικ στο κουμπί OK.

Επαναλάβετε την εισαγωγή και τις διαδικασίες αντιστοίχιση πιστοποιητικού σε οποιονδήποτε άλλο διακομιστή στο σύμπλεγμα διακομιστών Web.

Ιδιότητες

Αναγνωριστικό άρθρου: 313299 - Τελευταία αναθεώρηση: 21 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια