|
前陣子搞定了Windows 2003的企業根憑證服務，
接下來就找個IIS站台來實作網頁伺服器的憑證申請吧∼
建立憑證要求
Windows 2008安裝IIS角色後，
在IIS管理員中的伺服器憑證進行“建立憑證要求”。
一般名稱就是這台IIS的SSL的連結網址，所以不要亂打，找自己麻煩！
請輸入此站台的FQDN，或是之後希望使用的別名FQDN。
在這個部分，請指定做為憑證要求的檔案名稱。
例如桌面上的certreq.txt。
憑證要求完成後，我們可檢視這個純文字檔的內容，之後送出憑證要求時會用到。
送出憑證要求
透過瀏覽器，連結到企業的憑證服務站台，點選“要求憑證”。
然後再點“進階憑證要求”的功能。
選用“Base-64編碼的CMC...”的功能，來提交要求。
在提交憑證要求的部分，我可以透輸入IIS產生的“建立憑證要求”純文字內容，
或是透過“瀏覽插入的檔案”，將“建立憑證要求”產生的certreq.txt插入。
憑證範本的部分當然就選“網頁伺服器”囉∼
送出憑證提交要求後，這個步驟就暫時告一段落了。
發行憑證要求
於Windows 2003的憑證伺服器中，檢查是否有剛才提交的擱置要求。
找到此擱置要求後，發行此憑證。
發行的憑證會出現在已發出的憑證中。
取得發行憑證
透過瀏覽器，連結到企業的憑證服務站台，點選“檢視擱置中的憑證要求狀態”。
點選這個憑證要求連結。
這時我們會看到剛才申請的憑證已發出了∼
按下“下載憑證”連結來下載憑證。
於IIS站台中，我們將使用此憑證。
完成憑證要求
在IIS管理員中的伺服器憑證進行“完成憑證要求”，匯入剛才下載的憑證。
將憑證檔案指向剛才下載的憑證路徑。
完成後，我們會看到憑證已出現在清單之中。
IIS站台綁定憑證
在IIS管理員中的“繫結”中，指定443 port要綁定哪一個SSL憑證。
最後再指定此站台需要配合SSL來執行。
強制80轉443 port
要強制http轉https，我們可以透過“錯誤網頁”
將因瀏覽80 port而產生的403錯誤，重新導向到https網頁來達成。
驗證企業憑證效果
找一台加入網域的電腦，連上此https網頁，
這時我們會發現https網頁的憑證因為是企業根憑證所發出，
所以安全無虞，不會出現憑證安全性的問題。
企業根憑證已有效果，大功告成∼
 |
 |
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2014-04-30, 10:49
《分享》IIS申請Windows企業CA憑證
《分享》憑證發行的兩種不同方法
