Microsoft ISA 2000 Server'a bir SSL Sertifikası yükleyin

Microsoft ISA 2000 Server için Kurulum Talimatları

Güvenli Yuva Katmanı (SSL) Protokolünü kullanarak Web Sitelerini Barındırmak için İnternet Güvenliği ve Hızlandırma Sunucusu nasıl kurulur

Bu bilgiler aşağıdakiler için geçerlidir: Microsoft Internet Security and Acceleration Server 2000

1. İlk önce Web sitesinin SSL sertifikasını ilişkili Özel Anahtarla birlikte vermelisiniz. Bu anahtara sahip değilseniz, ISA sunucusu bu sertifikayı SSL için kullanmanıza izin vermeyecektir:
2. Boş bir Microsoft Yönetim Konsolu (MMC) açın.
3. Sertifikalar ek bileşenini ekleyin.
4. İstendiğinde, 'Bilgisayar Hesabı' ve 'Yerel Bilgisayar' seçeneklerini seçin.
5. Kişisel'i genişletin ve ardından Sertifikalar'ı genişletin. 'Verilen' sütununda Web sitenizin adıyla bir sertifika görmelisiniz.
6. Sertifikaya sağ tıklayın, Tüm Görevler'i ve ardından Dışa Aktar'ı seçin.
7. Dışa Aktar penceresinde İleri'ye tıklayın.
8. Evet'i tıklayın, 'özel anahtarı dışa aktar'ı seçtiğinizden emin olun ve ardından İleri'yi tıklayın.

NOT: Özel anahtarı dışa aktarma seçeneğiniz yoksa, özel anahtar zaten başka bir bilgisayara aktarılmıştır veya anahtar bu bilgisayarda hiç bulunmamıştır. Bu sertifikayı ISA Server'da kullanamazsınız. ISA Server için bu site için yeni bir sertifika istemelisiniz.

9. 'Kişisel Bilgi Alışverişi' seçeneğini seçin ve ardından üç alt seçeneğin tümü için uygun onay kutularını seçmek için tıklayın.
10. Bir şifre atayın ve onaylayın.
11. Bir dosya adı ve konumu atayın.
12. Son'a tıklayın.

NOT: Dosyayı güvende tuttuğunuzdan emin olun, SSL protokolü bu dosyaya bağlıdır.

13. Oluşturduğunuz dosyayı ISA Server'a kopyalayın.
14. ISA Server'da MMC'yi açın:
15. Sertifika ek bileşenini daha önce belirtildiği gibi ekleyin.
16. Kişisel klasörünü tıklayın.
17. Tüm Görevler'e sağ tıklayın ve ardından İçe Aktar'a tıklayın.
18. Alma Sihirbazı'nda İleri'yi tıklatın.
19. Dosyanızın listelendiğinden emin olun ve ardından İleri'ye tıklayın.
20. Dosya şifresini girin (daha önce oluşturuldu).
21. Alt seçenek üzerinde, 'Özel anahtarı dışa aktarılabilir olarak işaretle' onay kutusunu seçmek için tıklayın.
22. İçe aktarma ayarını "Otomatik Olarak" olarak bırakın ve ardından İleri'yi tıklayın. Bitir öğesine tıklayın.
23. Şimdi kök ve ara sertifikaları içe aktarmanız gerekecek.
24. Başlat Düğmesine tıklayın, ardından Çalıştır'ı seçin ve mmc yazın
25. Dosya'yı tıklayın ve Ek Bileşen Ekle / Kaldır'ı seçin
26. Ekle'yi seçin, Tek Başına Ek Bileşen Ekle kutusundan Sertifikalar'ı seçin ve Ekle'yi tıklatın.
27. Bilgisayar Hesabı'nı seçin ve Bitir'e tıklayın
28. Tek Başına Ek Bileşen Ekle kutusunu kapatın, Ek Bileşen Ekle / Kaldır'da Tamam'ı tıklatın.
29. MMC'ye dön
30. GTECyberTrustRoot Sertifikasını yüklemek için:
31. Güvenilen Kök Sertifika Yetkilileri'ne sağ tıklayın, Tüm Görevler'i ve İçe Aktar'ı seçin.
32. Sonrakine tıkla.
33. GTECyberTrustRoot Sertifikasını bulun ve İleri'ye tıklayın.
34. Sihirbaz tamamlandığında Son'u tıklatın.
35. ComodoSecurityServices Sertifikasını yüklemek için:
36. Ara Sertifika Yetkilileri'ne sağ tıklayın, Tüm Görevler'i ve İçe Aktar'ı seçin.
37. Alma sihirbazını tekrar tamamlayın, ancak bu kez Sertifika dosyası istendiğinde ComodoSecurityServices Sertifikasını seçin.
38. GTECyberTrustRoot sertifikasının Güvenilen Kök Sertifika Yetkilileri altında ve ComodoSecurityServices öğesinin altında
39. Ara Sertifika Yetkilileri.

Önemli: Yüklemeyi tamamlamak için şimdi bilgisayarı yeniden başlatmanız gerekir.

40. Kişisel klasörünün altında, 'Sertifikalar' adlı bir alt klasör görüntülendiğinde, Sertifikalar'ı tıklayın ve Web bilgisayarının adında bir sertifika olduğunu doğrulayın.
41. Sertifikayı sağ tıklatın ve sonra Özellikler'i tıklatın.
42. Sertifikanın 'Amaçlanan Amaçlar' alanı, belirli amaçların bir listesi yerine 'Tümü' olarak ayarlanmışsa, sertifikanın ISA Server tarafından tanınabilmesi için aşağıdaki adımlar izlenmelidir:
43. Sertifika Hizmetleri ek bileşeninde, ilgili sertifikanın Özellikler iletişim kutusunu açın. Bu sertifika için tüm amaçları etkinleştir seçeneğini Yalnızca aşağıdaki amaçları etkinleştir seçeneğini değiştirin, tüm öğeleri seçin ve ardından Uygula'yı tıklatın.
44. ISA Manager'ı açın ve SSL kurulumunu tamamlayın:
45. Gelen bağlantıyı kabul eden sunucuyu sağ tıklatın ve Özellikler'i tıklatın.
46. Gelen Web İstekleri sekmesini tıklayın.
47. Barındıracağınız site için İnternet Protokolü (IP) adresi girişini veya bireysel IP adresleri ayarlamadıysanız 'tüm IP adresleri' girişini tıklayın.
48. Düzenle'yi tıklayın.
49. Web kullanıcılarına kimlik doğrulamak için sunucu sertifikası kullan onay kutusunu seçmek için tıklatın.
50. Seç'e tıklayın.
51. Önceden içe aktarılmış sertifikanızı seçin.
52. Tamam 'ı tıklatın.
53. SSL dinleyicilerini etkinleştir onay kutusunu seçmek için tıklayın.
54. 'Publishing' klasörünü genişletin ve Web Publishing Rules'u tıklayın.
55. SSL trafiğini yönlendirecek Web Yayınlama Kuralına çift tıklayın.
56. Köprüleme sekmesinde, SSL isteklerini şu şekilde yeniden yönlendir seçeneğini seçin: 'HTTP istekleri (proxy'de güvenli kanalı sonlandırın)'. Tamam'ı tıklayın.
57. ISA Server'ı yeniden başlatın.

Lütfen ayrıca bkz: http://support.microsoft.com/default.aspx?scid=kb;US;292569