SSL-sertifikaadi installimine Microsoft ISA 2000 Serverisse

Microsoft ISA 2000 Serveri installimisjuhised

Kuidas seadistada Interneti-turbe- ja kiirendusserver veebisaite hostima, kasutades turvaliste soklite kihi (SSL) protokolli

See teave kehtib järgmise kohta: Microsoft Internet Security ja Acceleration Server 2000

1. Kõigepealt peate eksportima veebisaidi SSL-sertifikaadi koos sellega seotud privaatvõtmega. Kui teil pole seda võtit, ei luba ISA-server teil seda SSL-i kasutada:
2. Avage tühi Microsofti halduskonsool (MMC).
3. Lisage lisandmoodul Sertifikaadid.
4. Soovi korral valige suvandid „Arvuti konto” ja „Kohalik arvuti”.
5. Laiendage isiklikku ja laiendage seejärel sertifikaate. Veerus „Välja antud” peaksite nägema oma veebisaidi nimega sertifikaati.
6. Paremklõpsake sertifikaati, valige Kõik ülesanded ja seejärel valige Ekspordi.
7. Klõpsake aknas Eksport nuppu Edasi.
8. Klõpsake nuppu Jah, veenduge, et valisite „privaatvõtme eksportimine”, ja seejärel klõpsake nuppu Edasi.

MÄRKUS. Kui teil pole privaatse võtme eksportimise võimalust, on privaatne võti juba teise arvutisse eksporditud või võti pole selles arvutis kunagi olemas olnud. ISA-serveris ei saa seda sertifikaati kasutada. Peate taotlema ISA Serveri jaoks selle saidi uut sertifikaati.

9. Valige suvand „Isikuandmete vahetamine” ja seejärel klõpsake kõigi kolme alamvaliku jaoks sobivate märkeruutude märkimiseks.
10. Määrake parool ja kinnitage see.
11. Määrake faili nimi ja asukoht.
12. Klõpsake nuppu Lõpeta.

MÄRKUS. Veenduge, et hoiate faili turvalisena, SSL-protokoll sõltub sellest failist.

13. Kopeerige loodud fail ISA Serverisse.
14. Avage ISA-serveris MMC:
15. Lisage sertifikaadi lisandmoodul, nagu eelnevalt juhendatud.
16. Klõpsake kausta Isiklik.
17. Paremklõpsake kõiki ülesandeid ja klõpsake siis nuppu Import.
18. Klõpsake importimisviisardil nuppu Edasi.
19. Veenduge, et teie fail on loendis ja klõpsake siis nuppu Edasi.
20. Sisestage faili (loodud varem) parool.
21. Märkige alamvalikus märkeruut „Märgi privaatne võti eksportitavaks”.
22. Jätke impordiseade valikule „Automaatne” ja seejärel klõpsake nuppu Edasi. Klõpsake nuppu Lõpeta.
23. Nüüd peate importima juur- ja vahesertifikaadid.
24. Klõpsake nuppu Start, valige käsk Käivita ja tippige mmc
25. Klõpsake File ja valige Add / Remove Snap in
26. Valige Lisa, valige väljast Lisage eraldiseisev lisandmoodul sertifikaadid ja klõpsake nuppu Lisa
27. Valige Arvutikonto ja klõpsake nuppu Lõpeta
28. Sulgege kast Eraldi lisandmooduli lisamine, klõpsake nupul Lisa / eemalda lisandmoodul OK
29. Naaske MMC juurde
30. GTECyberTrustRoot sertifikaadi installimine:
31. Paremklõpsake usaldusväärsete juursertifikaatide autoriteete, valige Kõik toimingud ja seejärel käsk Import.
32. Klõpsake nuppu Edasi.
33. Leidke GTECyberTrustRoot sertifikaat ja klõpsake nuppu Edasi.
34. Kui viisard on valmis, klõpsake nuppu Lõpeta.
35. ComodoSecurityServices sertifikaadi installimine:
36. Paremklõpsake sertifitseerimise vaheasutusi, valige Kõik toimingud ja seejärel käsk Import.
37. Lõpetage uuesti importimisviisard, kuid valige seekord sertifikaadi faili küsimisel ComodoSecurityServices sertifikaat.
38. Veenduge, et GTECyberTrustRoot sertifikaat ilmub usaldusväärsete juursertifikaatide asutuste jaotises ja ComodoSecurityServices kuvatakse jaotises
39. Vahepealsed sertifitseerimisasutused.

Tähtis: installimise lõpuleviimiseks peate nüüd arvuti taaskäivitama.

40. Kui kuvatakse kausta Isiklik alamkaust nimega "Sertifikaadid", klõpsake nuppu Sertifikaadid ja veenduge, et olemas on veebiarvuti nimeline sertifikaat.
41. Paremklõpsake sertifikaati ja klõpsake siis nuppu Atribuudid.
42. Kui sertifikaadi väljal „Kavandatud eesmärgid” on seatud „Kõik”, mitte konkreetsete eesmärkide loend, tuleb enne ISA-serveri sertifikaadi tuvastamist järgida järgmisi samme:
43. Sertifikaaditeenuste lisandmoodulis avage vastava sertifikaadi dialoogiboks Atribuudid. Muutke suvand Luba selle sertifikaadi kõik eesmärgid suvandiks Luba ainult järgmistel eesmärkidel, valige kõik üksused ja klõpsake siis nuppu Rakenda.
44. Avage ISA Manager ja lõpetage SSL-i installimine:
45. Paremklõpsake sissetulevat ühendust aktsepteerival serveril ja klõpsake nuppu Atribuudid.
46. Klõpsake vahekaarti Sissetulevad veebitaotlused.
47. Klõpsake hostitava saidi Interneti-protokolli (IP) aadressi sisestusel või kui teil pole individuaalseid IP-aadresse seadistatud, siis sisestage kirje "Kõik IP-aadressid".
48. Klõpsake käsul Muuda.
49. Klõpsake märkeruudu Kasuta serveri sertifikaati veebikasutajate autentimiseks.
50. Klõpsake nuppu Vali.
51. Valige oma varem imporditud sertifikaat.
52. Vajuta OK.
53. Märkige ruut Luba SSL-kuulajad.
54. Laiendage kausta 'Publishing' ja klõpsake nuppu Web Publishing Rules.
55. Topeltklõpsake veebi avaldamise reeglil, mis suunab SSL-liikluse.
56. Valige vahekaardil Sildamine SSL-päringute ümbersuunamise suvand: "HTTP taotlused (lõpetage turvaline kanal puhverserveri juures)". Klõpsake nuppu OK.
57. Taaskäivitage ISA server.

Vaadake ka järgmist: http://support.microsoft.com/default.aspx?scid=kb;US;292569