Генерація запиту на сертифікат на IIS 8
Генерація запиту на сертифікат на IIS 8
Всім привіт сьогоднішньою темою буде генерація запиту на сертифікат на IIS 8, до вашого локального центру сертифікації CA. Генерація необхідна для отримання сертифіката шифрування для сервера, так би мовити безпека понад усе, та й трафік повинен бути захищений, особливо в сфері останніх рекомендацій з боку пошукових систем Google і Яндекс.
Природно у вас повинен бути встановлений центр сертифікації і дана можливість подавати запит на шаблон Webserver або заснований на нього. Відкриваємо оснащення на сервері диспетчер iis 8. Вибираємо корінь і бачимо пункт Сертифікати сервера, саме тут ми з вами буде робити CSR запит.
Далі вам необхідно справа в пункті дії натиснути створити запит сертифіката
Розпочнеться генерація запиту на сертифікат, вам необхідно заповнити певні поля
- Повне ім'я - пишіть що хочете
- Організація - назва фірми
- Підрозділ - відділ або служба
- Місто
- область
- Країна - RU
Вибираєте постачальника служб шифрування, я вибрав RSA. і довжину ключа я в тестовому середовищі вибрав 2048, більше 4096 не ставте, може вийти так що не всі програми з ним коректно працюють.
Вказуєте ім'я файлу збереження і куди його збережіть
І так наша генерація запиту на сертифікат завершена, будуть збережена в текстовий файл
Потім йдете на ваш центр сертифікації і створюєте папку в яку копіюєте ваш файл txt із запитом, затискаєте shift і клацаєте по це папці правим кліком, вибираєте відкрити командний рядок. У командному рядку набираєте команду
certreq -submit -attrib "CertificateTemplate: ім'я шаблону" cert.txt
Вискочить маленьке вікно де потрібно вибрати необхідний CA.
У підсумку ви отримаєте файл сертифікат. Копіюєте його на ваш сервер з IIS 8. Натискаєте Запит установки сертифіката. Вказуєте шлях до нього зрозуміле ім'я
А так же тип розміщення веб-служби. Тиснемо ок.
Далі ваш сертифікат з'явиться в списку сертифікатів сервера. Упевнений, що ви тепер надійно захистите ваш IIS.
Популярні Схожі записи:
- CSR запит, що це таке і як його згенерувати
- Установка ssl сертифікату zimbra 8.6
- Як створити власний сертифікат на Juniper SRX
- Перетворення сертифікатів crt в pfx і не тільки
- Помилка продовження сертифіката через центр сертифікації Windows
- Безкоштовний ssl сертифікат comodo
