Part 2 - Install SSL in IIS7

“Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬTIIS Web Server - Part 2 - Install SSL in IIS7Trong bài trước ta đã tìm hiểu cách cài đặt IIS bây giờ ta sẽ đi vào tìm hiểu cách cấu hình SSL cho các Website Để cài đặt Certificate (CA) bạn vào lại Server Manager chọn Roles - Add Roles Trong màn hình Select Server Roles bạn chọn Active Directory Certificate ServicesTrong màn hình Select Role Services bạn chọn 2 mục là Certification Authority và Certification Authority Web EnrollmentTrong bài...
Nội dung trích xuất từ tài liệu:
Part 2 - Install SSL in IIS7 “Chuyên trang dành cho kỹ thuật viên tin học” CHIA SẺ - KINH NGHIỆM - HỌC TẬP - THỦ THUẬTIIS Web Server - Part 2 - Install SSL in IIS7Trong bài trước ta đã tìm hiểu cách cài đặt IIS bây giờ ta sẽ đi vào tìm hiểu cách cấu hình SSL cho các WebsiteĐể cài đặt Certificate (CA) bạn vào lại Server Manager chọn Roles -> Add RolesTrong màn hình Select Server Roles bạn chọn Active Directory Certificate ServicesTrong màn hình Select Role Services bạn chọn 2 mục là Certification Authority và Certification Authority WebEnrollmentTrong bài do tôi chỉ khảo sát CA trong môi trường WORKGROUP mà thôi nên trong cửa sổ Specify Setup Type tôichọn Standalone 1 of 12Chọn Root CAChọn tiếp Create a new private keyMàn hình Configure Cryptography for CA giữ nguyên giá trị mặc định 2 of 12Tiếp tục tại cửa sổ Configure CA Name đặt tên cho CA của bạn trong bài giả sử tôi đặt là SERVER-CAMàn hình Select Role Services giữ nguyên giá trị mặc định 3 of 12Sau khi hoàn tất cài đặt CA bạn trở lại IIS tại màn hình IIS nhấp chọn Server CertificatesTrong màn hình Server Certificates ta nhận thấy chỉ có một Certificate mặc định là SERVER-CABây giờ ta sẽ tiến hành xin Certificate cho Web Server bằng cách nhấp vào Create Certificate Request 4 of 12Trong Distinguished Name Properties bạn nhập thông tin cho Certificate các thông tin trong này bạn tùy thích chỉcó thông tin trong Common name là quan trọng nhất và ta phải nhập chính xác thông tin trong Common name nàyDo tôi xin Certificate cho trang www.gccom.net nên trong này tôi nhập là www.gcom.netTrong màn hình Cryptographic Service Provider Properties giữ nguyên giá trị mặc địnhTrong cửa sổ File Name bạn nhập đường dẫn để CA trích xuất Certificate trong bài ví dụ là C:gccom.txt 5 of 12Trong ổ đĩa C: sẽ xuất hiện file gccom.txtBạn mở file gccom.txt lên copy toàn bộ nội dung nàyTiếp theo bạn vào trang web của CA Server để xin Certificate tiếp tục nhấp vào Request a certificate 6 of 12Nhấp chọn Advanced certificate requestTiếp tục nhấp vào Link thứ 2 bên dưới 7 of 12Tại mục Saved Request bạn dán nội dung copy trong file gccom.txtBật trình Certification Authority để Issue cho Certificate vừa xin cấpTại máy Web Server vào lại màn hình Web của CA để xem trạng thái của Certificate và tiến hành cài đặt CA về máy 8 of 12Nhấp vào Saved Request CertificateNhấp chọn Download certificate 9 of 12Trong bài tôi sẽ lưu file này vào C: có tên là certnew.cerQuay trở lại màn hình Server Certificates của IIS bạn nhấp chọn Complete Certificate RequestChọn file certnew.cer trong cửa sổ Specify Certificate Authority Response và đặt tên cho Certificate này là WebGCC 10 of 12Nhận thấy trong màn hình Server Certificate sẽ xuất hiện thêm một Certificate mới đây chính là Certificate choWebsite của bạnBây giờ tôi sẽ cấu hình SSL cho trang gccom.net nên tại GC Com Co bạn nhấp phải chọn Edit BindingsTrong cửa sổ Add Site Bendings bạn chọn giao thức https trong TypeTrong SSL certificate bạn chọn là Web GCC 11 of 12Màn hình sau khi hoàn tấtBây giờ từ máy Client ta truy cập thử trang gccom.net với giao thức SSL sẽ thấy truy cập thành côngOK mình vừa trình bày xong phần cài đặt SSL cho Internet Information Services - IIS trong Windows Server 2008. Công ty TNHH đầu tư phát triển tin học GC Com Chuyên trang kỹ thuật máy vi tính cho kỹ thuật viên tin học Điện thoại: (073) - 3.511.373 - 6.274.294 Website: http://www.gccom.net 12 of 12 ...