Генерация запроса на сертификат на IIS 8

Генерация запроса на сертификат на IIS 8

Генерация запроса на сертификат на IIS 8

Генерация запроса на сертификат на IIS 8

Всем привет сегодняшней темой будет генерация запроса на сертификат на IIS 8, к вашему локальному центру сертификации CA. Генерация необходима для получения сертификата шифрования для сервера, так сказать безопасность превыше всего, да и трафик должен быть защищен.

Естественно у вас должен быть установлен центр сертификации и дана возможность подавать запрос на шаблон Webserver или основанный на него.  Открываем оснастку на сервере диспетчер iis 8. Выбираем корень и видим пункт Сертификаты сервера.

Генерация запроса на сертификат на IIS 8-01

оснастка iis 8

Далее вам необходимо справа в пункте действия нажать создать запрос сертификата

Генерация запроса на сертификат на IIS 8-02

запрос сертификата

Начнется генерация запроса на сертификат, вам необходимо заполнить определенные поля

  • Полное имя - пишите что хотите
  • Организация - название фирмы
  • Подразделение - отдел или служба
  • Город
  • Область
  • Страна - RU

Жмем далее

Генерация запроса на сертификат на IIS 8-03

заполнение полей

Выбираете поставщика служб шифрования, я выбрал RSA , и длину ключа я в тестовой среде выбрал 2048, больше 4096 не ставьте, может получиться так что не все приложения с ним корректно работают.

Генерация запроса на сертификат на IIS 8-04

Указываете имя файла сохранения и куда его сохраните

Генерация запроса на сертификат на IIS 8-05

сохранение cert

И так наша генерация запроса на сертификат завершена, будут сохранена в текстовый файл

Генерация запроса на сертификат на IIS 8-06

В итоге вы получите файл с таким содержанием

Генерация запроса на сертификат на IIS 8-07

Затем идете на ваш центр сертификации и создаете папку в которую копируете ваш файл txt с запросом, зажимаете shift и щелкаете по это папке правым кликом, выбираете открыть командную строку. В командной строке набираете команду

certreq -submit -attrib "CertificateTemplate: имя шаблона"  cert.txt

Выскочит маленькое окно где нужно выбрать необходимый CA.

Генерация запроса на сертификат на IIS 8-08

В итоге вы получите файл сертификат. Копируете его на ваш сервер с IIS 8. Нажимаете Запрос установки сертификата. Указываете путь до него понятное имя

Генерация запроса на сертификат на IIS 8-09

импорт cert

А так же тип размещения веб-службы. Жмем ок.

Генерация запроса на сертификат на IIS 8-10

Далее ваш сертификат появится в списке сертификатов сервера. Уверен, что вы теперь надежно защитите ваш IIS.

Материал сайта pyatilistnik.org

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

я в гугл