ΔΙΑΔΙΚΑΣΙΕΣ: Secure μιας εφαρμογής ASP.NET χρησιμοποιώντας πιστοποιητικά πελάτη

Σύνοψη

Για τις εφαρμογές του Web υψηλής ασφάλειας, όπως οι τοποθεσίες Internet τραπεζικές, μπορεί να θέλετε να υλοποιήσετε μια πιο ασφαλή λύση για τον έλεγχο ταυτότητας χρήστη από το συνδυασμό ονόματος χρήστη και κωδικού πρόσβασης. Μπορείτε να χρησιμοποιήσετε τα ψηφιακά πιστοποιητικά μέσω υπολογιστή-πελάτη για να επαληθεύσει την ταυτότητα του χρήστη. Επιπλέον, μπορείτε να αντιστοιχίσετε τα ψηφιακά πιστοποιητικά μέσω υπολογιστή-πελάτη σε λογαριασμούς των Windows στο διακομιστή, εάν είναι απαραίτητο.

Επιστροφή στην κορυφή

Απαιτήσεις

Η ακόλουθη λίστα περιγράφει το υλικού που συνιστώνται, λογισμικό, υποδομή δικτύου και τα service pack που χρειάζεστε:
  • Διακομιστή Microsoft Windows 2000 Service Pack 2
  • Microsoft Internet Explorer 6.0
  • Microsoft Visual Studio .NET
  • Υπηρεσίες πιστοποιητικών της Microsoft (αν χρειάζεται να δημιουργήσετε τα δικά σας πιστοποιητικά)
Αυτό το άρθρο προϋποθέτει ότι είστε εξοικειωμένοι με τα ακόλουθα θέματα:
  • Ανάπτυξης ASP.NET με Visual Basic ή Visual C#
  • Ρύθμιση παραμέτρων του Microsoft Internet Information Services (IIS)
Επιστροφή στην κορυφή

Δημιουργία της εφαρμογής Web του ASP.NET

Σε αυτήν την ενότητα, μπορείτε να δημιουργήσετε μια απλή εφαρμογή ASP.NET. Στις ενότητες για να ακολουθήσετε, θα μπορείτε να χρησιμοποιήσετε τον έλεγχο ταυτότητας πιστοποιητικού πελάτη για τη διασφάλιση αυτής της εφαρμογής.

  1. Ξεκινήστε το Visual Studio .NET και στη συνέχεια να δημιουργήσετε ένα νέο έργο εφαρμογής Web ASP.NET που ονομάζεται SecureSite.
  2. Σύρετε ένα στοιχείο ελέγχου ετικέτας από την εργαλειοθήκη στο αρχείο WebForm1.aspx Web φόρμας και, στη συνέχεια, ορίστε την ιδιότητα Αναγνωριστικού greetingLabel.
  3. Σύρετε ένα δεύτερο στοιχείο ελέγχου ετικέτας στο αρχείο WebForm1.aspx και, στη συνέχεια, ορίστε την ιδιότητα Αναγνωριστικού certDataLabel.
  4. Προσθέστε τον ακόλουθο κώδικα στη διαδικασία συμβάντος Page_Load :
    'Visual BasicDim username As String
    userName = User.Identity.Name
    greetingLabel.Text = "Welcome " & userName
    Dim cert As HttpClientCertificate = Request.ClientCertificate
    If cert.IsPresent Then
    'Get the Organization (O) field from the Subject section.
    certDataLabel.Text = cert.Get("Subject O")
    Else
    certDataLabel.Text = "No certificate was found."
    End If

    //Visual C#string userName;
    userName = User.Identity.Name;
    greetingLabel.Text = "Welcome " + userName;
    HttpClientCertificate cert = Request.ClientCertificate;
    if (cert.IsPresent)
    certDataLabel.Text = cert.Get("SUBJECT O");
    else
    certDataLabel.Text="No certificate was found.";

  5. Δημιουργήστε και αποθηκεύστε το έργο και στη συνέχεια κλείστε το Visual Studio.
  6. Ξεκινήστε τον Internet Explorer και, στη συνέχεια, μεταβείτε στην ακόλουθη ιστοσελίδα:
    http://localhost/SecureSite/WebForm1.aspx
    Παρατηρήστε ότι η σελίδα εμφανίζει το "Καλώς ορίσατε" και "δεν βρέθηκε πιστοποιητικό" μηνύματα. Παρατηρήστε ότι η σελίδα δεν εμφανίζει ένα όνομα χρήστη, επειδή δεν έχει γίνει έλεγχος ταυτότητας του χρήστη.
  7. Κλείστε τον Internet Explorer.
Επιστροφή στην κορυφή

Ρυθμίστε τις παραμέτρους του διακομιστή Web για τον έλεγχο ταυτότητας που βασίζεται σε πιστοποιητικό

Σε αυτήν την ενότητα, μπορείτε να ρυθμίσετε το έργο SecureSite για να χρησιμοποιήσετε πιστοποιητικά για έλεγχο ταυτότητας. Για να χρησιμοποιήσετε πιστοποιητικά μέσω υπολογιστή-πελάτη, πρέπει να εγκαταστήσετε ένα πιστοποιητικό διακομιστή. Μπορείτε να χρησιμοποιήσετε ένα υπάρχον πιστοποιητικό διακομιστή από οποιαδήποτε αρχή έκδοσης πιστοποιητικών ή μπορείτε να δημιουργήσετε ένα πιστοποιητικό διακομιστή με υπηρεσίες πιστοποιητικών της Microsoft.

Επιστροφή στην κορυφή

Για να δημιουργήσετε μια αίτηση πιστοποιητικού διακομιστή

  1. Στο μενού " Έναρξη ", επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση υπηρεσιών Internet.
  2. Αναπτύξτε τον κόμβο για το διακομιστή και, στη συνέχεια, κάντε κλικ στην προεπιλεγμένη τοποθεσία Web.
  3. Από το μενού " ενέργεια ", κάντε κλικ στο κουμπί " Ιδιότητες".
  4. Στην καρτέλα Ασφάλεια καταλόγου , κάντε κλικ στο Πιστοποιητικό διακομιστή. Ακολουθήστε τα βήματα στον οδηγό:
    1. Κάντε κλικ στο κουμπί Επόμενο στην πρώτη σελίδα του οδηγού.
    2. Στη σελίδα " Πιστοποιητικό διακομιστή ", κάντε κλικ στην επιλογή Δημιουργία νέου πιστοποιητικούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    3. Στη σελίδα καθυστέρηση ή άμεση αίτηση , κάντε κλικ στο κουμπί Προετοιμασία της αίτησης τώρα, αλλά Αποστολή αργότερακαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    4. Στη σελίδα ρυθμίσεις ονόματος και ασφαλείας , αποδεχθείτε τις προεπιλεγμένες ρυθμίσεις και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    5. Στη σελίδα " Πληροφορίες εταιρείας ", πληκτρολογήστε MSDN για τον οργανισμό, πληκτρολογήστε Τον τρόπο σε άρθρα για την οργανική μονάδα και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    6. Στη σελίδα Το κοινό όνομα της τοποθεσίας σας , πληκτρολογήστε τοπικού κεντρικού υπολογιστήκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    7. Στη σελίδα Γεωγραφικές πληροφορίες , πληκτρολογήστε σας χώρα, περιοχή και Πόλη λεπτομέρειες και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    8. Στη σελίδα Ονόματος αρχείου αίτησης πιστοποιητικού , αποδεχθείτε το προεπιλεγμένο όνομα αρχείου (συνήθως c:\certreq.txt) και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    9. Στη σελίδα " Σύνοψη αρχείου αίτησης ", επιβεβαιώστε όλες τις λεπτομέρειες είναι σωστές και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    10. Κάντε κλικ στο κουμπί Τέλος για να κλείσετε τον οδηγό.
  5. Ανοίξτε το αρχείο πιστοποιητικού που δημιουργείται και στη συνέχεια αντιγράψτε όλα τα περιεχόμενα του αρχείου πιστοποιητικού στο Πρόχειρο.
Επιστροφή στην κορυφή

Για να υποβάλετε μια αίτηση πιστοποιητικού διακομιστή

  1. Ξεκινήστε τον Internet Explorer και, στη συνέχεια, μεταβείτε στην ακόλουθη ιστοσελίδα:
    http://localhost/CertSrv
    ΣΗΜΕΊΩΣΗ: οι υπηρεσίες πιστοποιητικών της Microsoft πρέπει να είναι εγκατεστημένο.
  2. Ακολουθήστε τα βήματα στον οδηγό:
    1. Κάντε κλικ στο κουμπί αίτηση πιστοποιητικούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    2. Στη σελίδα Επιλέξτε τύπο αίτησης , κάντε κλικ στο κουμπί Σύνθετη αίτησηκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    3. Στη σελίδα " Σύνθετη αίτηση πιστοποιητικού ", κάντε κλικ στο κουμπί υποβάλετε μια αίτηση πιστοποιητικού χρησιμοποιώντας ένα base64 κωδικοποιημένο αρχείο PKCS #10και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    4. Στη σελίδα υποβάλετε μια αποθηκευμένη αίτηση , κάντε κλικ στο πλαίσιο αίτησης Base64 κωδικοποιημένο πιστοποιητικό (PKCS #10 ή #7) και, στη συνέχεια, πιέστε το συνδυασμό πλήκτρων CTRL + V για να επικολλήσετε την αίτηση πιστοποιητικού που αντιγράψατε στο Πρόχειρο νωρίτερα. Κάντε κλικ στην επιλογή Υποβολή.
  3. Κλείστε τον Internet Explorer.
Επιστροφή στην κορυφή

Για την έκδοση ενός πιστοποιητικού διακομιστή

  1. Στο μενού " Έναρξη ", επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην Αρχή έκδοσης πιστοποιητικών.
  2. Αναπτύξτε τον κόμβο για την αρχή έκδοσης πιστοποιητικών και, στη συνέχεια, επιλέξτε Αιτήσεις σε εκκρεμότητα.
  3. Επιλέξτε την αίτηση πιστοποιητικού που έχετε υποβάλει. Από το μενού " ενέργεια ", επιλέξτε Όλες τις εργασίεςκαι, στη συνέχεια, κάντε κλικ στο θέμα.
  4. Βεβαιωθείτε ότι το πιστοποιητικό εμφανίζεται στο φάκελο τα πιστοποιητικά που έχουν εκδοθεί και, στη συνέχεια, κάντε διπλό κλικ το πιστοποιητικό για να το προβάλετε.
  5. Στην καρτέλα " Λεπτομέρειες ", κάντε κλικ στο κουμπί Αντιγραφή σε αρχείο. Αποθηκεύστε το πιστοποιητικό ως ένα βάσης 64 κωδικοποιημένο X.509 πιστοποιητικό για να C:\Servercert.cer.
  6. Κλείστε το παράθυρο διαλόγου Ιδιότητες για το πιστοποιητικό.
  7. Κλείστε το εργαλείο αρχή έκδοσης πιστοποιητικών.
Επιστροφή στην κορυφή

Για να εγκαταστήσετε ένα πιστοποιητικό διακομιστή

  1. Στο μενού " Έναρξη ", επιλέξτε την εντολή προγράμματα, εργαλεία Διαχείρισηςκαι, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση υπηρεσιών Internet.
  2. Αναπτύξτε τον κόμβο για το διακομιστή και, στη συνέχεια, κάντε κλικ στην προεπιλεγμένη τοποθεσία Web.
  3. Από το μενού " ενέργεια ", κάντε κλικ στο κουμπί " Ιδιότητες".
  4. Στην καρτέλα Ασφάλεια καταλόγου , κάντε κλικ στο Πιστοποιητικό διακομιστή. Ακολουθήστε τα βήματα στον οδηγό:
    1. Κάντε κλικ στο κουμπί Επόμενο στην πρώτη σελίδα του οδηγού.
    2. Κάντε κλικ στο κουμπί διαδικασία της αίτησης που εκκρεμεί , για να εγκαταστήσετε το πιστοποιητικό και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    3. Αναζητήστε το αρχείο πιστοποιητικού C:\Servercert.cer που αποθηκεύσατε προηγουμένως. Κάντε δύο φορές κλικ στο κουμπί Επόμενο και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
  5. Κάντε κλικ στο κουμπί OK για να κλείσετε το πλαίσιο διαλόγου " Ιδιότητες ".
Επιστροφή στην κορυφή

Για να ρυθμίσετε τις παραμέτρους της τοποθεσίας SecureSite για SSL και πιστοποιητικά-πελάτη

  1. Στη Διαχείριση υπηρεσιών Internet, επιλέξτε το δευτερεύον περιεχόμενο Web SecureSite, και να προβάλετε τις ιδιότητές του.
  2. Ακολουθήστε τα βήματα στον οδηγό:
    1. Στην καρτέλα Ασφάλεια καταλόγου , κάντε κλικ στο κουμπί " Επεξεργασία " στην περιοχή Ασφαλείς επικοινωνίες .
    2. Επιλέξτε το πλαίσιο ελέγχου Απαιτείται ασφαλές κανάλι (SSL) . Αυτό εξασφαλίζει ότι οι επικοινωνίες σε αυτό το δευτερεύον περιεχόμενο Web είναι κρυπτογραφημένα.
    3. Επιλέξτε το πλαίσιο ελέγχου απαιτείται πιστοποιητικά προγράμματος-πελάτη . Αυτό εξασφαλίζει ότι η τοποθεσία μπορεί να προβληθεί μόνο από χρήστες που έχουν εγκατεστημένο πιστοποιητικό-πελάτη.
    4. Επιλέξτε το πλαίσιο ελέγχου δυνατότητα αντιστοίχισης πιστοποιητικών προγράμματος-πελάτη . Χρησιμοποιείται για την αντιστοίχιση πιστοποιητικών προγραμμάτων-πελατών σε λογαριασμούς χρηστών των Windows.
    5. Κάντε κλικ στο κουμπί Επεξεργασία. Σημειώστε ότι μπορείτε να αντιστοιχίσετε κάθε πιστοποιητικό σε έναν μεμονωμένο λογαριασμό των Windows ή μπορείτε να αντιστοιχίσετε πολλά πιστοποιητικά με τον ίδιο λογαριασμό των Windows.
    6. Στην καρτέλα πολλά-προς-1 , κάντε κλικ στο κουμπί Προσθήκη για να προσθέσετε έναν κανόνα αντιστοίχισης. Το όνομα αυτού του κανόνα Αντιστοίχισης του κανόνακαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    7. Κάντε κλικ στην επιλογή Δημιουργία για να δημιουργήσετε έναν νέο κανόνα, στις οποίες το πεδίο O ρουτίνας (εταιρεία) της ενότητας "θέμα" του πιστοποιητικού είναι τα κριτήρια "MSDN". Κάντε κλικ στο κουμπί OK για να εφαρμόσετε την αντιστοίχιση για τους χρήστες των οποίων τα πιστοποιητικά περιέχουν ένα χαρακτηριστικό εταιρείας "MSDN". Σε ένα περιβάλλον παραγωγής, ο κανόνας αντιστοίχισης είναι αυστηρότερη και συχνά να επαληθεύει τον εκδότη του πιστοποιητικού, καθώς και το θέμα. Κάντε κλικ στο κουμπί Επόμενο.
    8. Στη σελίδα " Αντιστοίχιση ", επιλέξτε Αποδοχή αυτού του πιστοποιητικού για τον έλεγχο ταυτότητας. Κάντε κλικ στο κουμπί " Αναζήτηση " για να επιλέξετε το λογαριασμό των Windows που θέλετε να αντιστοιχίσετε τους χρήστες στο MSDN. Αυτό το παράδειγμα, χρησιμοποιήστε το λογαριασμό διαχειριστή. (Σε μια πραγματική εφαρμογή, δημιουργείτε έναν αποκλειστικό λογαριασμό των Windows με περιορισμένα δικαιώματα.) Βεβαιωθείτε ότι πληκτρολογήσατε τον σωστό κωδικό πρόσβασης.
    9. Κάντε κλικ στο κουμπί Τέλοςκαι, στη συνέχεια, επιβεβαιώστε τον κωδικό πρόσβασης.
  3. Κάντε κλικ στο κουμπί OK για να κλείσετε το πλαίσιο διαλόγου Αντιστοιχίσεις λογαριασμών .
  4. Κάντε κλικ στο κουμπί OK για να κλείσετε το παράθυρο διαλόγου Ασφαλείς επικοινωνίες . Εάν σας ζητηθεί να εφαρμόσετε τις ρυθμίσεις σε εξαρτώμενα αρχεία και φακέλους, κάντε κλικ στο κουμπί Επιλογή όλωνκαι, στη συνέχεια, κάντε κλικ στο κουμπί OK.
  5. Κάντε κλικ στο κουμπί OK για να κλείσετε το παράθυρο διαλόγου Ιδιότητες SecureSite .
Επιστροφή στην κορυφή

Για να επαληθεύσετε τον έλεγχο ταυτότητας που βασίζεται σε πιστοποιητικό

  1. Ξεκινήστε τον Internet Explorer και, στη συνέχεια, μεταβείτε στην ακόλουθη ιστοσελίδα:
    https://localhost/SecureSite/WebForm1.aspx
    Σημειώστε ότι χρησιμοποιείτε το ασφαλές πρωτόκολλο https.
  2. Βεβαιωθείτε ότι λαμβάνετε ένα μήνυμα ότι η σελίδα απαιτεί ένα πιστοποιητικό υπολογιστή-πελάτη.
  3. Κλείστε τον Internet Explorer.
Επιστροφή στην κορυφή

Εγκαταστήσετε ένα πιστοποιητικό υπολογιστή-πελάτη

Σε αυτήν την ενότητα, μπορείτε να εγκαταστήσετε ένα πιστοποιητικό-πελάτη. Μπορείτε να χρησιμοποιήσετε ένα πιστοποιητικό από οποιαδήποτε αρχή έκδοσης πιστοποιητικών ή μπορείτε να χρησιμοποιήσετε τις υπηρεσίες πιστοποιητικών της Microsoft για να δημιουργήσετε το δικό σας πιστοποιητικό.

Επιστροφή στην κορυφή

Για να ζητήσετε ένα πιστοποιητικό-πελάτη

  1. Ξεκινήστε τον Internet Explorer και, στη συνέχεια, μεταβείτε στην ακόλουθη ιστοσελίδα:
    http://localhost/CertSrv
  2. Ακολουθήστε τα βήματα στον οδηγό:
    1. Κάντε κλικ στο κουμπί αίτηση πιστοποιητικούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    2. Στη σελίδα Επιλογή τύπου αίτησης , κάντε κλικ στο Πιστοποιητικό προγράμματος περιήγησης Webκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    3. Πληκτρολογήστε τις απαιτούμενες πληροφορίες. Βεβαιωθείτε ότι πληκτρολογείτε MSDN στο πλαίσιο κειμένου " εταιρεία ".
    4. Κάντε κλικ στο κουμπί υποβολής για να ολοκληρώσει την αίτηση.
  3. Κλείστε τον Internet Explorer.
Επιστροφή στην κορυφή

Για να εκδώσετε ένα πιστοποιητικό-πελάτη

  1. Ξεκινήστε το εργαλείο αρχή έκδοσης πιστοποιητικών από την ομάδα προγραμμάτων Εργαλεία διαχείρισης .
  2. Αναπτύξτε τον κόμβο για την αρχή έκδοσης πιστοποιητικών και, στη συνέχεια, επιλέξτε Αιτήσεις σε εκκρεμότητα.
  3. Επιλέξτε την αίτηση πιστοποιητικού που έχετε υποβάλει. Από το μενού " ενέργεια ", επιλέξτε Όλες τις εργασίεςκαι, στη συνέχεια, κάντε κλικ στο θέμα.
  4. Βεβαιωθείτε ότι το πιστοποιητικό εμφανίζεται στο φάκελο τα πιστοποιητικά που έχουν εκδοθεί και, στη συνέχεια, κάντε διπλό κλικ το πιστοποιητικό για να το προβάλετε.
  5. Στην καρτέλα " Λεπτομέρειες ", κάντε κλικ στο κουμπί Αντιγραφή σε αρχείο. Αποθηκεύστε το πιστοποιητικό ως ένα βάσης 64 κωδικοποιημένο X.509 πιστοποιητικό για να C:\Clientcert.cer.
  6. Κλείστε το παράθυρο διαλόγου Ιδιότητες για το πιστοποιητικό.
  7. Κλείστε το εργαλείο αρχή έκδοσης πιστοποιητικών.
Επιστροφή στην κορυφή

Για να εγκαταστήσετε ένα πιστοποιητικό-πελάτη

  1. Ανοίξτε την Εξερεύνηση των Windows και κάντε διπλό κλικ στο Clientcert.cer, για να προβάλετε το αρχείο πιστοποιητικού.
  2. Ακολουθήστε τα βήματα του Οδηγού εισαγωγής πιστοποιητικών:
    1. Στην πρώτη σελίδα του οδηγού, κάντε κλικ στο κουμπί Εγκατάσταση πιστοποιητικούκαι, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    2. Επιλέξτε το πλαίσιο ελέγχου Αυτόματη επιλογή του χώρου αποθήκευσης ανάλογα με τον τύπο του πιστοποιητικού και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
    3. Κάντε κλικ στο κουμπί Τέλος για να ολοκληρώσετε τον οδηγό.
  3. Κλείσετε το πλαίσιο μηνύματος επιβεβαίωσης και στη συνέχεια κάντε κλικ στο κουμπί OK για να κλείσετε το πιστοποιητικό.
Επιστροφή στην κορυφή

Βεβαιωθείτε ότι λειτουργεί

Σε αυτήν την ενότητα, βεβαιωθείτε ότι οι εφαρμογές προγράμματος-πελάτη με πιστοποιητικά που καθορίσετε "MSDN" ως εταιρεία μπορεί να προβάλετε την τοποθεσία SecureSite. Οι χρήστες αντιστοιχίζονται στο λογαριασμό που έχετε ορίσει στον κανόνα αντιστοίχισης.

  1. Ξεκινήστε τον Internet Explorer και, στη συνέχεια, μεταβείτε στην ακόλουθη ιστοσελίδα:
    https://localhost/SecureSite/WebForm1.aspx
  2. Επιβεβαιώστε ότι:
    • Εμφανίζεται η σελίδα του Web.
    • Χρησιμοποιείται στον κατάλληλο λογαριασμό των Windows.
    • Ο οργανισμός "MSDN" διαβάζεται από το πιστοποιητικό.
Επιστροφή στην κορυφή

Αναφορές

Για πρόσθετες πληροφορίες σχετικά με τη χρήση του Secure Sockets Layer (SSL) για να ασφαλίσετε μια τοποθεσία Web, κάντε κλικ στον αριθμό του άρθρου παρακάτω, για να προβάλετε το άρθρο της Γνωσιακής Βάσης της Microsoft:

298805 ΔΙΑΔΙΚΑΣΙΕΣ: Ενεργοποίηση SSL για όλους τους πελάτες που αλληλεπιδρούν με την τοποθεσία Web στις υπηρεσίες Internet Information Services
Επιστροφή στην κορυφή
Ιδιότητες

Αναγνωριστικό άρθρου: 315588 - Τελευταία αναθεώρηση: 21 Ιαν 2017 - Αναθεώρηση: 1

Σχόλια