Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Tạo một tập tin yêu cầu chứng chỉ bằng cách sử dụng thuật sĩ giấy chứng nhận trong IIS 5,0

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch máy của Microsoft chứ không phải do con người dịch. Microsoft cung cấp các bài viết do con người dịch và cả các bài viết do máy dịch để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng ngôn ngữ của bạn. Tuy nhiên, bài viết do máy dịch không phải lúc nào cũng hoàn hảo. Loại bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, giống như một người nước ngoài có thể mắc sai sót khi nói ngôn ngữ của bạn. Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra. Microsoft cũng thường xuyên cập nhật phần mềm dịch máy này.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này:228821
Khước từ Nội dung trong Cơ sở Kiến thức Không còn được hỗ trợ
Bài viết này nói về các sản phẩm mà Microsoft không còn hỗ trợ nữa. Do đó, bài viết này được cung cấp "nguyên bản" và sẽ không được cập nhật.
TÓM TẮT
Thuật sĩ chứng chỉ đi kèm với Internet Information Services (IIS) 5.0 làm cho quản lý máy chủ chứng chỉ dễ dàng hơn hơn bao giờ hết. Bài viết này mô tả làm thế nào để tạo ra một Tệp chứng chỉ yêu cầu sử dụng thuật sĩ.
THÔNG TIN THÊM
Bước đầu tiên bạn sẽ cần phải thực hiện để có được một chứng chỉ máy chủ là tạo ra các tập tin yêu cầu. Để tạo ra một yêu cầu chứng chỉ mới (được gửi đến một authority giấy chứng nhận hoặc CA cho chế biến), thực hiện theo các bước sau:

LƯU Ý: Yêu cầu chứng chỉ lỗi nếu nó chứa ký tự không chữ số.LƯU Ý: Giữa việc tạo ra các tập tin yêu cầu (có nghĩa là, hoàn tất các bước trong bài viết này) và cài đặt chứng chỉ, làm KHÔNG thực hiện bất kỳ hành động sau đây:
  • Thay đổi tên máy tính hoặc trang Web bindings.
  • Áp dụng các gói dịch vụ hoặc bản vá lỗi bảo mật.
  • Thay đổi mức độ mã hóa (có nghĩa là, áp dụng các gói mã hóa cao).
  • Xóa bỏ yêu cầu đang chờ xử lý giấy chứng nhận.
  • Thay đổi bất cứ trang Web an toàn thông tin thuộc tính.
  1. Mở trình quản lý dịch vụ Internet (hoặc của bạn tùy chỉnh MMC có chứa IIS-theo).
  2. Trình duyệt để các trang web mà bạn muốn cho phép liên lạc an toàn.
  3. Nhấp chuột phải vào tên thân thiện của các trang web và đi đến tài sản.
  4. Bấm vào các Bảo mật thư mục tab.
  5. Dưới phần bảo mật thông tin liên lạc, bấm Chứng chỉ máy chủ.
  6. Điều này bắt đầu thuật sĩ chứng chỉ trang Web mới.
  7. Nhấp vào Tiếp theo.
  8. Chọn tạo một lựa chọn chứng chỉ mới và bấm tiếp (không nên có một tạm dừng nhẹ trước khi xuất hiện màn hình tiếp theo).
  9. Chọn các Chuẩn bị một yêu cầu mới nhưng gửi nó sau này tùy chọn và nhấn vào đây Tiếp theo.

    LƯU Ý: The Gửi yêu cầu ngay lập tức đến một cơ quan cấp giấy chứng nhận trực tuyến tùy chọn là không có sẵn, trừ khi IIS có quyền truy cập vào một doanh nghiệp CA, mà đòi hỏi giấy chứng nhận Server 2.0 được cài đặt trong Microsoft Windows 2000 với Active Directory.
  10. Chọn một tên thân thiện cho trang web (điều này có thể là bất cứ điều gì bạn muốn nó, ví dụ, tên thân thiện của các trang web trong MMC, hoặc tên khách hàng trang Web thuộc về).
  11. Chọn chút chiều dài của phím bạn muốn sử dụng và cho dù bạn muốn sử dụng SGC (Server Gated mật mã), và sau đó nhấp vào Tiếp theo.

    LƯU Ý: Để biết thêm chi tiết về chút chiều dài và SGC, xem các IIS giúp mà nằm trên máy chủ tại địa chỉ sau đây:
    http://<servername></servername>/iishelp/IIS/htm/Core/iistesc.htm
    Lưu ý rằng để cho URL này để làm việc, bạn phải thay tên hệ phục vụ với tên của IIS máy chủ của bạn.
  12. Đầu vào của bạn tổ chức (O) và đơn vị của bạn tổ chức (OU). Ví dụ, nếu công ty của bạn được gọi là vật dụng và bạn đang thiết lập một máy chủ Web cho bộ phận bán hàng, bạn sẽ nhập widget cho các tổ chức và bán hàng cho các đơn vị tổ chức. Nhấp vào Tiếp theo khi hoàn thành.
  13. Nhập vào tên (CN) phổ biến cho trang web của bạn. Điều này cần là cùng tên người dùng sẽ nhập vào khi yêu cầu trang Web của bạn. Ví dụ, nếu một người sử dụng đầu vào http://www.widgets.microsoft.com để truy cập vào trang Web của bạn, sau đó tên phổ biến của bạn sẽ là www.widgets.microsoft.com. Khi bạn hoàn tất, nhấp Tiếp theo.
  14. Đầu vào bạn quốc gia/khu vực, thành phố và tiểu bang. Nó là rất quan trọng mà bạn không viết tắt tên của tiểu bang hay thành phố. Khi hoàn tất, nhấp vào Tiếp theo.
  15. Nhập thông tin liên lạc cho người chịu trách nhiệm cho chứng chỉ này hoặc trang Web. Điều này thường làm thế nào các giấy chứng nhận quyền liên hệ với bạn, và sau đó nhấp vào Tiếp theo.
  16. Chọn một tên cho tệp yêu cầu chứng chỉ bạn đang định tạo ra. Tệp này sẽ chứa tất cả thông tin bạn tạo ra ở đây, cũng như các khóa công cộng của bạn cho trang web của bạn. Bạn có thể duyệt tên tập tin nếu bạn muốn. Điều này tạo ra một tập tin txt khi bạn hoàn tất. Tên mặc định cho tập tin là Certreq.txt. Khi bạn đã hoàn thành bước này, bấm Tiếp theo.
  17. Bạn bây giờ sẽ được trình bày với một màn hình tóm tắt của tất cả thông tin mà bạn nhập. Đảm bảo rằng tất cả các thông tin này là đúng, và sau đó nhấp vào Tiếp theo.
  18. Bây giờ bạn đã tạo ra tập tin yêu cầu chứng chỉ của bạn.
Để cho chứng chỉ này sẽ được sử dụng, gửi tập tin này đến một Authority giấy chứng nhận (thẩm quyền trực tuyến). Họ sẽ tạo ra một tập tin phản ứng giấy chứng nhận, chứa của bạn chìa khóa công cộng và được ký điện tử bởi Authority giấy chứng nhận. Để cài đặt chứng chỉ này, sử dụng các bước trong bài viết cơ sở kiến thức Microsoft sau đây:
228836 Cài đặt một chứng chỉ mới với thuật sĩ chứng chỉ để dùng trong SSL/TLS
THAM KHẢO
Để biết thêm chi tiết, bấm vào số bài viết dưới đây để xem bài viết trong cơ sở kiến thức Microsoft:
293485 Thông báo lỗi: Không thể tạo ra yêu cầu giấy chứng nhận
certwiz giấy chứng nhận iis

Cảnh báo: Bài viết này đã được dịch tự động

Thuộc tính

ID Bài viết: 228821 - Xem lại Lần cuối: 08/21/2011 10:56:00 - Bản sửa đổi: 2.0

  • kbinfo kbmt KB228821 KbMtvi
Phản hồi