Când să utilizați un certificat auto-semnat pe IIS
Un certificat SSL este necesar nu numai pentru distribuirea cheilor publice: dacă este semnat de o terță parte de încredere, acesta verifică autenticitatea serverului, astfel încât clienții să știe că nu dau informații (criptate sau nu) unei persoane greșite. Deci, ce este un certificat auto-semnat? Acesta este un certificat care este semnat independent, și nu o terță parte de încredere. Nu e așa de rău? În majoritatea cazurilor, da. Aproape niciodată nu doriți să utilizați un certificat auto-semnat pe un server public IIS care necesită conectarea vizitatorilor anonimi la site-ul dvs., deoarece acestea pot cădea cu ușurință pradă unui atac "om în mijloc". Cu toate acestea, certificatele cu auto-semnare au locul lor:
- Certificatele cu auto-semnare pot fi utilizate pe serverul de dezvoltare IIS. Nu este nevoie să cheltuiți bani în plus pentru a cumpăra un certificat de încredere atunci când dezvoltați și testați numai aplicații.
- Certificatele cu auto-semnare pot fi utilizate pe un intranet. Atunci când clienții au nevoie doar să treacă printr-un intranet local pentru a ajunge la server, nu există practic nicio șansă de a ataca "omul în mijloc".
- Certificatele cu auto-semnare pot fi utilizate pe site-urile personale cu un număr mic de vizitatori. Dacă aveți un mic site web personalizat prin care trec informații necostisitoare, există foarte puține stimulente pentru ca cineva să atace conexiunea.
Creați certificatul dvs. cu auto-semnare
1. Faceți clic pe meniul Start, navigați la Instrumente de administrare și faceți clic pe Manager servicii Internet Information (IIS).
2. Faceți clic pe numele serverului din coloana de conectare din stânga. Faceți dublu clic pe certificatele serverului.
3. În coloana Acțiuni de la dreapta, faceți clic pe Creați un certificat auto-semnat ...
4. Introduceți un nume potrivit și faceți clic pe OK.
5. Acum aveți un certificat auto-semnat pentru o perioadă de 1 an. Apoi, trebuie să o legați de serverul dvs. IIS.
Legarea unui certificat auto-semnat
1. În coloana de conectare din stânga, extindeți folderul site-ului și faceți clic pe site-ul cu care doriți să conectați certificatul. Faceți clic pe link-ul din coloana din dreapta.
2. Faceți clic pe butonul Adăugați.
3. Modificați tipul la https și apoi selectați certificatul pe care tocmai l-ați instalat, apoi faceți clic pe OK.
4. Acum veți vedea o legătură cu portul 443 din listă. Faceți clic pe Închideți.
Formați un certificat auto-semnat cu numele corect
Acest pas este necesar numai dacă doriți să scapați de un mesaj de avertizare că numele certificatului auto-semnat nu se potrivește cu numele gazdă al site-ului. Pentru a rezolva această problemă, trebuie să creați un certificat auto-semnat utilizând aceeași metodă care este utilizată pentru a crea un certificat auto-semnat în IIS 6.0 (cu SelfSSL, nu prin IIS).
1. Descărcați Instrumente pentru Internet Information Services (IIS) 6.0 Resource Kit și instalați SelfSSL 1.0 (dacă faceți o instalare personalizată, puteți șterge totul, cu excepția SelfSSL). După instalare, accesați meniul Start, mergeți la resursele IIS, apoi pe SelfSSL și executați SelfSSL.
2. Inserați următoarea comandă pentru a înlocui site1.mydomain.com cu numele gazdă al site-ului dvs. IIS. Dacă apare erorr "Eroare la deschiderea metabasei: 0 × 80040154", ignorați-o. Vom lega manual certificatul pe site.
SelfSSL / N: CN = site1.mydomain.com / V: 1000
3. După terminarea comenzii, veți avea un certificat IIS auto-semnat cu numele corect specificat în secțiunea Certificatele serverului IIS. Acum, urmați instrucțiunile de mai sus pentru a conecta certificatul la site-ul dvs. IIS.
Articole similare
Trimiteți-le prietenilor: