- Iis – включение клиентских сертификатов
- Добавьте оснастку сертификата в консоли управления microsoft (mmc)
- Дополнительные настройки
- Импортируйте промежуточный ssl-сертификат
- Перезапустите iis
- Подготовка
- Привяжите ssl-сертификат
- Самозаверяющие сертификаты
- Создание самозаверяющегося сертификата в iis
- Сертификаты домена
- Создание доменного сертификата в iis
- Сертификаты, подписанные центром сертификации (ca)
- Скопируйте файлы сертификата на сервер
- Создание доменного сертификата в iis
- Создание самозаверяющегося сертификата в iis
- Создание сертификата ssl
- Сертификаты, подписанные центром сертификации (ca)
- Сертификаты домена
- Создание доменного сертификата в iis
- Самозаверяющие сертификаты
- Создание самозаверяющегося сертификата в iis
- Устанавливаем ssl сертификат
- Установите ssl-сертификат
Iis – включение клиентских сертификатов
Можно потребовать, чтобы пользователи, пытающиеся получить доступ к веб-узлу, входили в систему с клиентскими сертификатами. Тем не менее, требование клиентских сертификатов не защищает содержимое от несанкционированного доступа. Любой пользователь, имеющий клиентский сертификат, может установить защищенное соединение и получить доступ к ресурсу. Чтобы защитить веб-содержимое от несанкционированного доступа, необходимо принять одну из следующих мер.
Важно!
Чтобы включить клиентские сертификаты
- В оснастке IIS выберите веб-узел, каталог или файл, и откройте вкладки его свойств.
- Если сертификат сервера еще не получен, откройте вкладку Безопасность каталога и в группе Безопасные подключения нажмите кнопку Сертификат. Дополнительные сведения см. в разделе Использование новых мастеров безопасности.
- Если сертификат сервера уже имеется, откройте вкладку Безопасность каталога или Безопасность файла и нажмите в группе Безопасные подключения кнопку Изменить.
- В диалоговом окне Безопасные подключения установите флажок Требуется безопасный канал (SSL). Требование безопасного канала связи означает, что пользователь не может подключиться к этому узлу без использования защищенного подключения (т.е. URL-адрес в ссылке должен начинаться с имени протокола «https://»).
- В группе Сертификаты клиентов выберите один из следующих переключателей, чтобы включить проверку подлинности с помощью клиентских сертификатов.
- принимать сертификаты. Пользователи могут получать доступ к ресурсам с помощью клиентских сертификатов, но эти сертификаты не являются необходимыми.
- требовать сертификаты клиентов. Перед тем как подключить пользователя к ресурсу, сервер будет требовать клиентский сертификат. Пользователям, не имеющим действительных клиентских сертификатов, в доступе будет отказано.
- игнорировать сертификаты клиентов. Доступ будет предоставлен всем пользователям, независимо от наличия у них клиентских сертификатов.
Добавьте оснастку сертификата в консоли управления microsoft (mmc)
- Откройте меню Пуск и нажмите Выполнить.
- Введите mmc в строке и нажмите ОК.
- В меню Файл выберите Добавить или удалить оснастку.
- В открывшемся окне нажмите кнопку Добавить.
- Нажмите Сертификаты, а затем Добавить.
- Выберите Аккаунт компьютера и нажмите Далее.
- Нажмите Локальный компьютер, а затем Готово.
- В окне Добавить изолированную оснастку нажмите Закрыть.
- В окне Добавить или удалить оснастку нажмите ОК.
Дополнительные настройки
Вы можете настроить почту для уведомлений.
Как нам подсказывают, нужно ручками подправить файл settings.config.
Импортируйте промежуточный ssl-сертификат
- В консоли MMC нажмите ▸, чтобы открыть раздел Сертификаты (локальный компьютер).
- Нажмите правой кнопкой мыши на папку Промежуточные центры сертификации. Наведите указатель мыши на пункт Все задачи и выберите Импорт.
- В открывшемся окне нажмите Далее.
- Выберите Обзор. Найдите файл загруженного промежуточного сертификата и нажмите Открыть.
- Нажмите Далее. Проверьте данные сертификата и выберите Готово.
- Закройте уведомление об успешном импорте.
Перезапустите iis
- На панели Действия справа найдите раздел Управление сайтом и выберите Перезапустить.
Подготовка
LetsEncrypt-Win-Simple берём здесь:
Привяжите ssl-сертификат
- На панели Подключения слева нажмите ▸, чтобы открыть папку Сайты.
- Выберите сайт, на который вы хотите установить SSL-сертификат.
- На панели Действия справа найдите раздел Редактировать сайт и выберите Привязки.
- В открывшемся окне нажмите Добавить и заполните необходимые поля:
- Подтвердите действие, нажав ОК. В окне Привязки сайта выберите Закрыть.
Самозаверяющие сертификаты
Сертификат SSL, подписанный только владельцем веб-сайта, называется самозаверяющим сертификатом. Самозаверяющие сертификаты обычно используются на веб-сайтах, которые доступны только пользователям внутренней сети организации (LAN). Если веб-сайт, использующий самозаверяющий сертификат, находится вне вашей собственной сети, вы не сможете проверить, действительно ли сайт, выпустивший сертификат, представляет указанную в нем организацию. При работе с таким сайтом вы подвергаете риску вашу информацию, поскольку за ним могут стоять злоумышленники.
Создание самозаверяющегося сертификата в iis
В Manager IIS выполните следующие шаги, чтобы создать самозаверяющийся сертификат:
Последний шаг – связать самозаверяющийся сертификат с SSL-портом 443. Инструкции см. в разделе Привязка сертификата к веб-сайту.
Сертификаты домена
Если сервер находится за файрволом и использование подписанного CA сертификата невозможно, воспользуйтесь сертификатом домена. Доменный сертификат – это внутренний сертификат, подписанный CA вашей организации. Использование сертификатов домена помогает снизить стоимость выпуска сертификатов и облегчает их развертывание, поскольку сертификаты быстро генерируются в вашей организации для доверительного внутреннего пользования.
Пользователи, находящиеся в вашем домене, не увидят предупреждений или неожиданного поведения веб-браузера, обычно связанных с использованием самозаверенных сертификатов, поскольку веб-сайт был проверен сертификатом домена. Однако сертификаты домена не проверяются внешней CA, это означает, что пользователи, заходящие на сайт извне домена, не смогут проверить подлинность вашего сертификата.
Создание доменного сертификата в iis
В Manager IIS выполните следующие шаги, чтобы создать сертификат домена:
Последний шаг – связать сертификат домена с SSL-портом 443. Инструкции см. в разделе Привязка сертификата к веб-сайту.
Сертификаты, подписанные центром сертификации (ca)
Сертификаты, подписанные центром сертификации (CA), следует использовать для производственных систем, особенно если к развертыванию ArcGIS Server предполагается доступ пользователей извне вашей организации. Например, если сервер не защищен файрволом и доступен через Интернет, использование сертификата, подписанного центром сертификации (CA) гарантирует пользователям вне организации, что идентичность веб-сайта подтверждена.
Помимо подписи владельца сайта сертификат SSL может иметь подпись независимого сертифицирующего органа (CA). Центром сертификации (CA) обычно является пользующаяся доверием сторонняя организация, которая может подтвердить подлинность веб-сайта. Если веб-сайт является заслуживающим доверия, центр сертификации добавляет собственную цифровую подпись в самозаверяющий сертификат SSL сайта. Это говорит веб-клиентам, что идентичность веб-сайта проверена.
При использовании сертификата SSL, выданного известным центром защищенное соединение между сервером и веб-клиентом возникает автоматически, и никаких специальных действий пользователю предпринимать не надо. Поскольку веб-сайт проверен CA, вы не увидите предупреждений или неожиданного поведения веб-браузера.
Скопируйте файлы сертификата на сервер
- Найдите на сервере папку, в которой хранятся файлы сертификатов и ключей, и загрузите в нее промежуточный сертификат (с названием вида
gd_iis_intermediates.p7b) и основной сертификат (файл в формате.crtсо случайным названием).
Создание доменного сертификата в iis
В Manager IIS выполните следующие шаги, чтобы создать сертификат домена:
Последний шаг – связать сертификат домена с SSL-портом 443. Инструкции см. в разделе Привязка сертификата к веб-сайту.
Создание самозаверяющегося сертификата в iis
В Manager IIS выполните следующие шаги, чтобы создать самозаверяющийся сертификат:
Последний шаг – связать самозаверяющийся сертификат с SSL-портом 443. Инструкции см. в разделе Привязка сертификата к веб-сайту.
Создание сертификата ssl
Для создания SSL-соединения между Web Adaptor и сервером, веб-серверу требуется сертификат SSL. Сертификат SSL – это цифровой файл, содержащий информацию об удостоверении веб-сервера. Он также содержит метод шифрования, который используется при создании защищенного канала между веб-сервером и ArcGIS Server.
Сертификаты, подписанные центром сертификации (ca)
Сертификаты, подписанные центром сертификации (CA), следует использовать для производственных систем, особенно если к развертыванию ArcGIS Server предполагается доступ пользователей извне вашей организации. Например, если сервер не защищен файрволом и доступен через Интернет, использование сертификата, подписанного центром сертификации (CA) гарантирует пользователям вне организации, что идентичность веб-сайта подтверждена.
Помимо подписи владельца сайта сертификат SSL может иметь подпись независимого сертифицирующего органа (CA). Центром сертификации (CA) обычно является пользующаяся доверием сторонняя организация, которая может подтвердить подлинность веб-сайта. Если веб-сайт является заслуживающим доверия, центр сертификации добавляет собственную цифровую подпись в самозаверяющий сертификат SSL сайта. Это говорит веб-клиентам, что идентичность веб-сайта проверена.
При использовании сертификата SSL, выданного известным центром защищенное соединение между сервером и веб-клиентом возникает автоматически, и никаких специальных действий пользователю предпринимать не надо. Поскольку веб-сайт проверен CA, вы не увидите предупреждений или неожиданного поведения веб-браузера.
Сертификаты домена
Если сервер находится за файрволом и использование подписанного CA сертификата невозможно, воспользуйтесь сертификатом домена. Доменный сертификат – это внутренний сертификат, подписанный CA вашей организации. Использование сертификатов домена помогает снизить стоимость выпуска сертификатов и облегчает их развертывание, поскольку сертификаты быстро генерируются в вашей организации для доверительного внутреннего пользования.
Пользователи, находящиеся в вашем домене, не увидят предупреждений или неожиданного поведения веб-браузера, обычно связанных с использованием самозаверенных сертификатов, поскольку веб-сайт был проверен сертификатом домена. Однако сертификаты домена не проверяются внешней CA, это означает, что пользователи, заходящие на сайт извне домена, не смогут проверить подлинность вашего сертификата. Внешние пользователи увидят в веб-браузере сообщения об отсутствии доверия к сайту, пользователь может считать, что зашел на вредоносный сайт и уйти с него.
Создание доменного сертификата в iis
В Manager IIS выполните следующие шаги, чтобы создать сертификат домена:
Последний шаг – связать сертификат домена с SSL-портом 443. Инструкции см. в разделе Привязка сертификата к веб-сайту.
Самозаверяющие сертификаты
Сертификат SSL, подписанный только владельцем веб-сайта, называется самозаверяющим сертификатом. Самозаверяющие сертификаты обычно используются на веб-сайтах, которые доступны только пользователям внутренней сети организации (LAN). Если веб-сайт, использующий самозаверяющий сертификат, находится вне вашей собственной сети, вы не сможете проверить, действительно ли сайт, выпустивший сертификат, представляет указанную в нем организацию. При работе с таким сайтом вы подвергаете риску вашу информацию, поскольку за ним могут стоять злоумышленники.
Создание самозаверяющегося сертификата в iis
В Manager IIS выполните следующие шаги, чтобы создать самозаверяющийся сертификат:
Последний шаг – связать самозаверяющийся сертификат с SSL-портом 443. Инструкции см. в разделе Привязка сертификата к веб-сайту.
Устанавливаем ssl сертификат
Запускаем wacs.exe под администратором.
Для начала сгенерируем простой сертификат. Для этого выбираем Create new certificate, N. Нас спрашивают, какой сертификат делаем.
Для тестирования генерируем простой сертификат без псевдонимов (для установки сертификата с псевдонимами выберите 2). Пишем 1. Нам показывают список всех доменов, забинденных в IIS.
Установите ssl-сертификат
- Откройте меню Пуск и нажмите Выполнить.
- Введите inetmgr в строке и нажмите ОК, чтобы запустить диспетчер служб IIS.
- На панели Подключения слева выберите свой сервер.
- На главной панели дважды нажмите на пункт Сертификаты сервера в разделе IIS.
- На панели Действия справа выберите Запрос установки сертификатов.
- В появившемся окне нажмите …. Найдите файл загруженного основного сертификата и выберите Открыть.
- Добавьте понятное имя, по которому будет легко находить сертификат.
- В качестве хранилища для сертификата выберите Личное и нажмите ОК.