Опубликован: 20.02.2006 | Доступ: свободный | Студентов: 3559 / 480 | Оценка: 4.34 / 3.99 | Длительность: 21:22:00
ISBN: 978-5-9570-0022-1
Лекция 10:

Шифрование

Создание запроса на сертификат в IIS

Для создания запроса на сертификат используйте мастер сертификатов веб-сервера (Web Server Certificate Wizard) в оснастке IIS MMC (см. рис.10.3).

Мастер сертификатов веб-сервера (Web Server Certificate Wizard)

Рис. 10.3. Мастер сертификатов веб-сервера (Web Server Certificate Wizard)
  1. Откройте консоль IIS MMC с помощью команды Start\AdministrativeTools\Internet Information Services (IIS) Manager (Пуск\Администрирование\Диспетчер IIS).
  2. Щелкните на значке "+" рядом с пунктом Web Sites (Веб-узлы).
  3. Щелкните правой кнопкой мыши на веб-сайте, сертификат которого будет запрашиваться, после чего выберите Properties (Свойства).
  4. Откройте вкладку Directory Security (Безопасность каталога).
  5. В области Secure Communications (Безопасные соединения) нажмите на кнопку Server Certificate (Сертификат сервера).
  6. Откроется мастер сертификатов веб-сервера. Нажмите на кнопку Next (Далее) в окне приветствия.
  7. Включите опцию Create A New Certificate (Создать новый сертификат).
  8. Нажмите на кнопку Next (Далее).
  9. Выберите опцию Prepare The Request Now, But Send It Later (Подготовить запрос сейчас, но отправить позже).
  10. Введите имя для сертификата; оно должно быть информативным, например, URL рассматриваемого веб-сайта.
  11. Если вам не нужно ничего менять, то оставьте без изменения значение длины в битах по умолчанию в опции "Сryptographic service provider" ("Поставщик услуг шифрования").
  12. Нажмите на кнопку Next (Далее).
  13. Укажите имя компании в поле Company (Компания) и подразделение в поле Department (Подразделение).
  14. Нажмите на кнопку Next (Далее).
  15. Укажите общее имя сайта в поле Common Name (Общее имя); оно представляет собой полный адрес URL сайта.
  16. Нажмите на кнопку Next (Далее).
  17. Введите соответствующую информацию о регионе, после чего нажмите на кнопку Next (Далее).
  18. Измените место расположения или имя файла, который будет содержать запрос. Нажмите на кнопку Next (Далее).
  19. Подтвердите введенную информацию. Нажмите на кнопку Next (Далее).
  20. Нажмите на кнопку Finish (Готово).

Отправка запроса в собственное бюро сертификатов

Запросить сертификат у собственного бюро сертификатов можно двумя способами. Интернет-регистрацией бюро сертификатов (см. рис. 10.4) пользуются как для корпоративных бюро, так и при работе с отдельными бюро сертификатов. Отправка запроса через оснастку Certificates (Сертификаты) по умолчанию поддерживается только при работе с корпоративными бюро сертификатов. Для корпоративного бюро сертификатов при выполнении запроса сертификата SSL вы будете работать с мастером, который использовался при создании запроса для коммерческого бюро сертификатов. Отличие в том, что нужно будет выбрать опцию Send The Request Immediately To An Online Certification Authority (Немедленно отправить запрос в интерактивное бюро сертификатов). Консоль MMC Certification Authority (Бюро сертификатов) используется при создании любого запроса на сертификат.

Окно приветствия интернет-регистрации Microsoft Certificate Services

Рис. 10.4. Окно приветствия интернет-регистрации Microsoft Certificate Services

Для использования интернет-регистрации бюро сертификатов выполните следующие действия.

  1. В адресной строке браузера введите http://<ваш_сервер>/certsrv, заменив <ваш_сервер> IP-адресом или URL вашего бюро сертификатов.
  2. Щелкните на ссылке Request A Certificate (Запросить сертификат).
  3. Щелкните на ссылке Advanced Certificate Request (Дополнительный запрос на сертификат).
  4. Для нового сертификата выберите опцию Submit A Certificate Request By Using A Base-64-Encoded CMC Or PKCS #10 File. Для обновления имеющегося сертификата выберите опцию Submit A Renewal Request By Using A Base-64-Encoded PKCS #7 File.
  5. Вставьте содержимое файла запроса на сертификат в поле Saved Request (Сохраненный запрос).
  6. Нажмите на кнопку Submit (Отправить).
  7. Для корпоративного бюро сертификатов сертификат отобразится на экране. Для отдельного бюро сертификатов нужно будет вернуться в данное окно после подтверждения запроса.
Александр Тагильцев
Александр Тагильцев

Где проводится профессиональная переподготовка "Системное администрирование Windows"? Что-то я не совсем понял как проводится обучение.

Владимир Кирин
Владимир Кирин
Неполодки на ресурсе.При сдаче 7 теста, открывается пустое окно, и ничего не происходит.Поправте пожалуйста. При этом попытка считается защитана, перездача только через 30 мин. Использую браузер опера.