CỘNG ĐỒNG CÔNG NGHỆ THÔNG TIN VIỆT NAM VIETNETWORK.VN

Hướng dẫn cài đặt và cấu hình SSL trên máy chủ Windows Server

0 Thành viên và 1 Khách đang xem chủ đề.

Ngủ rồi CCNACCNP

  • Hero Member
  • *****
    • Bài viết: 3980
    • Số Lần: +73/-0
Để cài đặt SSL trên IIS chúng ta cần thực hiện 2 bước:

- Tạo CSR (Certificate Signing Request).

- Cài đặt chứng chỉ SSL.

A. Tạo CSR trên IIS7¶Để cài đặt SSL cho website, việc đầu tiên là bạn phải tạo CSR (Certificate Signing Request), sử dụng CSR này để tạo key tại nhà cung cấp chứng chỉ như Verisign, Thawte, Comodo, Geotrust … Các bước tạo CSR trên IIS7 được làm như sau:

    Vào Start >> Administrative Tools >> Internet Information Services (IIS) Manager >> Click vào tên máy chủ.
    Từ khung giữa, double-click Server Certificates.
    Từ trình đơn Actions ở bên phải, Click Create Certificate Request.để mở Request Certificate.
    Image
    Trong cửa sổ Distinguished Name Properties, nhập các thông tin sau:

Common Name – Tên mà chứng chỉ sẽ được truy cập (thường là tên miền đầy đủ dạng FQDN; chẳng hạn www.domain.com hay forum.domain.com).

Organization – Tên công ty/tổ chức của bạn.

Organizational unit – Tên bộ phận thuộc tổ chức/công ty (thường là IT,Web Security,...).

City/locality – Tên thành phố mà công ty/tổ chức của bạn đang đặt tại.

State/province – Tên tiểu bang mà công ty/tổ chức của bạn đang đặt tại.

Country/region – Tên quốc gia mà công ty/tổ chức của bạn đang đặt tại.

    Trong cửa sổ Cryptographic Service Provider Properties để mặc định Microsoft RSA SChannel và 2048 >> Next.
    Image
    Đặt tên cho tập tin CSR của bạn. Lưu ý: nhớ tên tập tin và vị trí của nó để bạn cần chép toàn bộ nội dung của tập tin này để sử dụng cho tiến trình đăng ký chứng chỉ SSL khi được yêu cầu.

B. Cài đặt SSL trên IIS7

    Giải nén tập tin có chứa SSL Certificate : your_domain_name.cer
    Vào Start >> Administrative Tools >> Internet Information Services (IIS) Manager >> Click vào tên máy chủ.
    Từ khung giữa, double-click Server Certificates.
    Từ trình đơn Actions ở bên phải, Click Complete Certificate Request để mở Complete Certificate Request.
    Image
    Trỏ đến vị trí tập tin your_domain_name.cer. Bạn sẽ được yêu cầu nhập tên đại diện cho chứng chỉ này (nên đặt trùng với tên miền mà bạn đã đăng ký SSL) >> Click OK để cài đặt chứng chỉ.
    Chú ý: Có thể bạn sẽ gặp các thông báo lỗi sau: Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created. hoặc ASN1 bad tag value met.
    Nếu bạn đang cài đặt SSL lên chính máy chủ mà bạn đã tạo CSR thì trong đa phần các trường hợp bạn có thể bỏ qua trước các thông báo lỗi này. Và chứng chỉ SSL sẽ được cài đặt thành công và hiện trong danh sách. Nếu không hiện trong danh sách bạn cần tạo lại CSR và tiến hành đăng ký một chứng chỉ SSL khác.
    Từ cửa sổ IIS, chọn tên trang web sẽ được áp dụng bảo mật SSL.
    Từ trình đơn Actions, Click Bindings. để mở cửa sổ Site Bindings.
    Image
    Trong cửa sổ Site Bindings, Click nút Add….
    Trong danh sách Type chọn https. Ở danh sách SSL Certificate chỉ định chứng chỉ số đã được cài đặt thành công ở bước trên. >>  OK.
    Image
    Như vậy là chứng chỉ SSL đã được cài đặt và bạn có thể thử truy cập vào website bằng giao thức https.

Chúc các bạn thành công.
« Sửa lần cuối: Tháng Sáu 28, 2019, 02:47:06 PM gửi bởi NetworkEngineer »


 

Related Topics

  Tiêu đề / Tác giả Trả lời Bài mới
0 Trả lời
518 Lượt xem
Bài mới Tháng Một 09, 2014, 09:25:03 AM
gửi bởi QuanTriMayChu
0 Trả lời
514 Lượt xem
Bài mới Tháng Hai 08, 2014, 08:58:12 AM
gửi bởi QuanTriMayChu
0 Trả lời
1080 Lượt xem
Bài mới Tháng Chín 09, 2014, 10:29:49 AM
gửi bởi CCNACCNP
0 Trả lời
697 Lượt xem
Bài mới Tháng Mười 15, 2014, 09:25:00 AM
gửi bởi CCNACCNP
0 Trả lời
464 Lượt xem
Bài mới Tháng Một 21, 2015, 09:57:13 AM
gửi bởi CCNACCNP