(1) Správca Open Internet Information Services (IIS)
(2) Vytvoriť samopodpísaný certifikátSamopodpísaný certifikát je identifikačný certifikát, ktorý je podpísaný vlastným tvorcom. Certifikáty podpisuje certifikačný úrad. Vo všeobecnosti sú samopodpísané certifikáty vhodné na testovanie, ale nie na produkciu. Existujú dva spôsoby, ako vytvoriť samopodpísaný certifikát: - Používa sa IIS
- MakeCert.exe používanie nástrojov Visual Studio
Tento článok ukazuje len to, ako vytvoriť samopodpísaný certifikát pomocou IIS. Po otvorení IIS Managera dvakrát kliknite na Server Certificates.
(3) Pridanie webovej stránky do IISV sekcii Binding vyberte https, predvolený port je 443 (HTTP predvolený port je 80) a SSL certifikát je samopodpísaný certifikát, ktorý sme vytvorili vyššie.
(4) Môže byť implementovaná aj pridaním Site Binding
Kliknite na Pridať
(5) Otvorte prehliadač
Kliknite na malý zámok vedľa adresného riadku, aby ste skontrolovali certifikát
(6) Otvoriť nástroj na správu certifikátov a zobraziť dôveryhodné certifikačné autority root
Vidíte, že keď vytvoríte samopodpísaný certifikát v IIS, server ho už pridal do Trusted Root CA. Na strane klienta musíte ručne nainštalovať koreňový certifikát.
(7) Orgán vydávajúci certifikátyAk chcete používať certifikát, ktorému váš prehliadač dôveruje, musíte použiť certifikát vydaný certifikačnou autoritou (CA), ako sú Verisign, Thawte a podobne. Samopodpísané certifikáty je možné použiť vo vývojových testovacích prostrediach, ale nie v produkčných prostrediach.
| 
Zverejnené 24. 12. 2015 10:52:53
|
|
|
|
