Asenna SSL-varmenne Microsoft ISA 2000 Server -palvelimeen

Microsoft ISA 2000 Serverin asennusohjeet

Internet-tietoturva- ja kiihdytyspalvelimen määrittäminen verkkosivustojen isäntäksi käyttämällä SSL (Secure Sockets Layer) -protokollaa

Nämä tiedot koskevat: Microsoft Internet Security and Acceleration Server 2000 -käyttöjärjestelmää

1. Sinun on ensin vietävä verkkosivuston SSL-varmenne ja siihen liittyvä yksityinen avain. Jos sinulla ei ole tätä avainta, ISA-palvelin ei salli sinun käyttää tätä varmennetta SSL: ään:
2. Avaa tyhjä Microsoft Management Console (MMC).
3. Lisää varmenteet-laajennus.
4. Valitse pyydettäessä vaihtoehdot Tietokonetili ja Paikallinen tietokone.
5. Laajenna Henkilökohtainen ja laajenna sitten Varmenteet. Sinun pitäisi nähdä sertifikaatti verkkosivustosi nimellä Myönnetty-sarakkeessa.
6. Napsauta hiiren kakkospainikkeella varmennetta, valitse Kaikki tehtävät ja valitse sitten Vie.
7. Napsauta Vie-ikkunassa Seuraava.
8. Napsauta Kyllä, varmista, että valitset 'vie yksityinen avain' ja napsauta sitten Seuraava.

HUOMAUTUS: Jos sinulla ei ole mahdollisuutta viedä yksityistä avainta, sitten yksityinen avain on jo viety toiseen tietokoneeseen tai avainta ei ole koskaan ollut tässä tietokoneessa. Tätä varmennetta ei voi käyttää ISA-palvelimella. Sinun on pyydettävä uusi sertifikaatti tälle sivustolle ISA Serverille.

9. Valitse Henkilökohtaisten tietojen vaihto -vaihtoehto ja valitse sitten kaikkien kolmen alavaihtoehdon sopivat valintaruudut.
10. Anna salasana ja vahvista se.
11. Määritä tiedostonimi ja sijainti.
12. Napsauta Valmis.

HUOMAUTUS: Varmista, että pidät tiedoston turvassa, SSL-protokolla riippuu tästä tiedostosta.

13. Kopioi luomasi tiedosto ISA Serveriin.
14. Avaa ISA-palvelimella MMC:
15. Lisää varmenteen laajennus aiempien ohjeiden mukaan.
16. Napsauta Henkilökohtainen-kansio.
17. Napsauta hiiren kakkospainikkeella Kaikki tehtävät ja napsauta sitten Tuo.
18. Napsauta Seuraava tuontitoiminnossa.
19. Varmista, että tiedostosi on luettelossa, ja napsauta sitten Seuraava.
20. Kirjoita tiedoston (aikaisemmin luodun) salasana.
21. Valitse alavaihtoehdossa Merkitse yksityinen avain vietäväksi -valintaruutu.
22. Jätä tuonti-asetus kohtaan Automaattinen ja napsauta sitten Seuraava. Napsauta Valmis.
23. Nyt sinun on tuotava pää- ja välivarmenteet.
24. Napsauta Käynnistä-painiketta ja valitse sitten Suorita ja kirjoita mmc
25. Napsauta Tiedosto ja valitse Lisää tai poista lisäosa
26. Valitse Lisää, valitse Lisää itsenäinen lisäosa -ruudusta sertifikaatit ja napsauta Lisää
27. Valitse Tietokonetili ja napsauta Valmis
28. Sulje Lisää itsenäinen laajennus -ruutu, napsauta Lisää tai poista lisäosa -kohdassa OK
29. Palaa MMC: hen
30. GTECyberTrustRoot-varmenteen asentaminen:
31. Napsauta hiiren kakkospainikkeella Luotetut juurivarmentajat, valitse Kaikki tehtävät ja valitse Tuo.
32. Napsauta Seuraava.
33. Etsi GTECyberTrustRoot-varmenne ja napsauta Seuraava.
34. Kun ohjattu toiminto on valmis, napsauta Valmis.
35. ComodoSecurityServices-varmenteen asentaminen:
36. Napsauta hiiren kakkospainikkeella välittäviä sertifiointiviranomaisia, valitse Kaikki tehtävät ja valitse Tuo.
37. Viimeistele tuontitoiminto uudelleen, mutta valitse tällä kertaa ComodoSecurityServices-varmenne, kun sitä pyydetään varmennetiedostoon.
38. Varmista, että GTECyberTrustRoot-varmenne näkyy kohdassa Luotettavat juurivarmentajat ja että ComodoSecurityServices näkyy kohdassa
39. Välittävät sertifiointiviranomaiset.

Tärkeää: Tietokone on nyt käynnistettävä uudelleen asennuksen loppuun saattamiseksi.

40. Kun Henkilökohtainen-kansiossa näkyy alikansio nimeltä Sertifikaatit, valitse Varmenteet ja varmista, että Web-tietokoneen nimellä on varmenne.
41. Napsauta hiiren kakkospainikkeella varmennetta ja napsauta sitten Ominaisuudet.
42. Jos varmenteen 'Tarkoitetut tarkoitukset' -kentäksi on asetettu 'Kaikki' sen sijaan, että luettelo määritetyistä tarkoituksista olisi suoritettava seuraavat vaiheet, ennen kuin ISA-palvelin voi tunnistaa varmenteen:
43. Avaa Varmennepalvelut-laajennuksessa kyseisen varmenteen Ominaisuudet-valintaikkuna. Muuta Ota tämän sertifikaatin kaikki tarkoitukset käyttöön -vaihtoehdolla Ota vain seuraavat tarkoitukset käyttöön -vaihtoehto, valitse kaikki kohteet ja napsauta sitten Käytä.
44. Avaa ISA Manager ja suorita SSL-asennus loppuun:
45. Napsauta hiiren kakkospainikkeella palvelinta, joka hyväksyy tulevan yhteyden, ja napsauta Ominaisuudet.
46. Napsauta Saapuvat Web-pyynnöt -välilehteä.
47. Napsauta isännöitävän sivuston Internet Protocol (IP) -osoitetta tai "kaikki IP-osoitteet" -merkintää, jos et ole määrittänyt yksittäisiä IP-osoitteita.
48. Napsauta Muokkaa.
49. Napsauta valita Käytä palvelinvarmennetta todennukseen verkkokäyttäjille -valintaruutu.
50. Napsauta Valitse.
51. Valitse aiemmin tuotu varmenne.
52. Valitse OK.
53. Napsauta valitaksesi Salli SSL-kuuntelijat -valintaruutu.
54. Laajenna Publishing-kansio ja napsauta Web Publishing Rules.
55. Kaksoisnapsauta Web-julkaisusääntöä, joka ohjaa SSL-liikenteen.
56. Valitse Silloitus-välilehdessä vaihtoehto SSL-pyyntöjen uudelleenohjaamiseksi seuraavasti: 'HTTP-pyynnöt (lopeta suojattu kanava välityspalvelimessa)'. Napsauta OK.
57. Käynnistä ISA-palvelin uudelleen.

Katso myös: http://support.microsoft.com/default.aspx?scid=kb;US;292569