IIS Web Server - Part 2 - Install SSL in IIS7

IIS Web Server - Part 2 - Install SSL in IIS7 Trong bài trước ta đã tìm hiểu cách cài đặt IIS bây giờ ta sẽ đi vào tìm hiểu cách cấu hình SSL cho các Website Để cài đặt Certificate (CA) bạn vào lại Server Manager chọn Roles - Add Roles Trong màn hình Select Server Roles bạn chọn Active Directory Certificate Services
Nội dung trích xuất từ tài liệu:
IIS Web Server - Part 2 - Install SSL in IIS7 IIS Web Server - Part 2 - Install SSL in IIS7Trong bài trước ta đã tìm hiểu cách cài đ ặt IIS bây giờ ta sẽ đi vào tìmhiểu cách cấu hình SSL cho các WebsiteĐể cài đặt C ertificate (CA) b ạn vào lại Server Manager chọn Roles ->Add RolesTrong màn hình Select Server Roles bạn chọn Active DirectoryCertificate ServicesTrong màn hình Select Role Services bạn chọn 2 mục là CertificationAuthority và Certification Authority Web EnrollmentTrong bài do tôi chỉ khảo sát CA trong môi trường WORKGROUP màthôi nên trong cửa sổ Specify Setup Type tôi chọn StandaloneChọn Root CAChọn tiếp Create a new private keyMàn hình Configure Cryptography for CA giữ nguyên giá trị mặc địnhTiếp tục tại cửa sổ Configure CA Name đặt tên cho C A của bạn trongbài giả sử tôi đặt là SERVER -CAMàn hình Select Role Services giữ nguyên giá trị mặc địnhSau khi hoàn tất cài đặt CA bạn trở lại IIS tại màn hình IIS nhấp chọnServer CertificatesTrong màn hình Server C ertificates ta nhận thấy chỉ có một C ertificatemặc định là SERVER-CABây giờ ta sẽ tiến hành xin C ertificate cho Web Server bằng cách nhấpvào Create Certificate RequestTrong D istinguished Name Properties bạn nhập thông tin choCertificate các thông tin trong này bạn tùy thích chỉ có thông tin trongCommon name là quan trọng nhất và ta phải nhập chính xác thông tintrong Common name nàyDo tôi xin C ertificate cho trang www.gccom.net nên trong này tôi nhậplà www.gcom.netTrong màn hình Cryptographic Service Provider Properties giữnguyên giá trị mặc địnhTrong cửa sổ File Name bạn nhập đường dẫn để CA trích xuấtCertificate trong bài ví dụ là C:gccom.txtTrong ổ đ ĩa C : sẽ xuất hiện file gccom.txtBạn mở file gccom.txt lên copy toàn bộ nội dung nàyTiếp theo bạn vào trang web của CA Server để xin Certificate tiếp tụcnhấp vào Request a certificateNhấp chọn Advanced certificate requestTiếp tục nhấp vào Link thứ 2 bên dướiTại mục Saved Request bạn dán nội dung copy trong file gccom.txtBật trình C ertification Authority để Issue cho C ertificate vừa xin cấpTại máy Web Server vào lại màn hình Web của CA để xem trạng tháicủa Certificate và tiến hành cài đặt CA về máyNhấp vào Saved Request CertificateNhấp chọn Download certificateTrong bài tôi sẽ lưu file này vào C: có tên là certnew.cerQuay trở lại màn hình Server Certificates của IIS bạn nhấp chọnComplete Certificate RequestChọn file certnew.cer trong cửa sổ Specify Certificate AuthorityResponse và đ ặt tên cho C ertificate này là Web GCCNhận thấy trong màn hình Server Certificate sẽ xuất hiện thêm mộtCertificate mới đây chính là C ertificate cho Website của bạnBây giờ tôi sẽ cấu hình SSL cho trang gccom.net nên tại GC Com Cobạn nhấp phải chọn Edit BindingsTrong cửa sổ Add Site Bendings bạn chọn giao thức https trong TypeTrong SSL certificate bạn chọn là Web GCCMàn hình sau khi hoàn tấtBây giờ từ máy Client ta truy cập thử trang gccom.net với giao thức SSLsẽ thấy truy cập thành côngOK mình vừa trình bày xong phần cài đặt SSL cho Internet InformationServices - IIS trong Windows Server 2008.