IIS + SSL

← →
WondeRu © (2006-03-07 08:53) [0]

Подскажите пожалуйста, как настроить IIS для работы с SSL. Как работать с сертификатами? Можно ли их бесплатно получить?

← →
KSergey © (2006-03-07 13:48) [1]

Можно нагенерить Self Signed сертификаты.
В общем то не понятно, на каком основании им можно доверять - я могу нагеренить что угодно :) - но все же они есть.
Вот что есть у меня по этому вопросу (все в предположении Win2k3):
-----------------
Про SSL сайты

--Получение сертификатов--

Через IE по адресу: http://localhost/certsrv
(должен быть стартован Default Site)
Далее нужно выбрать "From ... base64 ... file ..."
и в поле вставить запрос, сформированный иисом.

На сервере должен быть установлен Certificate Service.

Статья про то, как установить сертификаты и все такое
http://citrix.pp.ru/miab/implementation15.html

http://www.certification.ru/archive/topic9/54/10921.html

Unix генерация сертификата
http://www.opennet.ru/docs/RUS/ssl/

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/596b9108-b1a7-494d-885d-f8941b07554c.mspx
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/5d0fb4c2-3333-4fec-82fc-6e15d3733937.mspx
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/8d9f2a8f-cd23-448c-b2c7-f4e87b9e2d2c.mspx

http://support.microsoft.com/default.aspx?scid=kb;en-us;887993

-- Configuring Server Bindings for SSL Host Headers (IIS 6.0) --
http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/8d9f2a8f-cd23-448c-b2c7-f4e87b9e2d2c.mspx

-- IIS 6.0 Resource Kit tools --

http://support.microsoft.com/default.aspx?scid=kb;en-us;840671

-- По поводу того, что не работает без SP1 --

http://support.microsoft.com/default.aspx?scid=kb;en-us;187504

-- About Wildcard certificate --

http://www.rapidssl.com/rapidssl/ssl_wildcard.html
http://certs.ipsca.com/Products/Wildcard.ASP
http://support.microsoft.com/default.aspx?scid=kb;en-us;258858

-- Как использовать IISCertObj в VBS --

http://support.microsoft.com/default.aspx?scid=kb;en-us;896284

-- Примеры VBS для операций с сертификатами --

http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/96ccb49f-b669-4e05-965e-3090984a3594.mspx

http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/featured/iis/default.mspx

http://www.winserverkb.com/Uwe/Forum.aspx/iis/11959/Certificate-backup
----------------------------------------------------------

← →
Reindeer Moss Eater © (2006-03-07 15:15) [2]

В общем то не понятно, на каком основании им можно доверять

Первоначально - исключительно на основании лично принятого решения.
В дальнейшем, когда это решение принято и сертификат помещен в список доверенных, - на основании, что он находится в списке доверенных.

← →
KSergey © (2006-03-07 15:36) [3]

> Reindeer Moss Eater © (07.03.06 15:15) [2]
> В общем то не понятно, на каком основании им можно доверять
>
> Первоначально - исключительно на основании лично принятого
> решения.

Вот об этом я и хотел сказать.... :) Основываться в общем-то не на чем :)

Нет повода не выпи.. тьфу! для беспокойства!
Если взять любой самый любимый ваш сертификат, которому вы доверяете как маме, и пройтись вверх по всему пути сертификации, то окажется, что на вершине стоит самый обычный самоподписанный сертификат, доверять которому нет никаких особых оснований.
Кроме лично принимаемого решения о доверии.

IIS + SSL Найти похожие ветки