Free SSL help

Обсуждение сетевых операционных систем и их применения (Windows, Linux, FreeBSD, Novell и т.д.)

Модератор: Модераторы

Новый участник
Сообщения: 10
Зарегистрирован: 09 мар 2005, 14:15

Сообщение SSL_tuser » 09 мар 2005, 14:18

zdravstvuite. voobshem problema zakljuchaetsja v sledujushem
Hochu u sebja na servake sdelatj SSL dlja IIS, chital chto-to v nete pro eto, vezde eti sertifikatq platnqe i vezde kuda-to nado otsqlatj CSR, vot u menja i vopros kak mozno sdelatj besplatnqi sertifikat i kak sozdajut sertificat te komu ja otsqlaju CSR

Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 09 мар 2005, 14:28

SSL_tuser
Установи службу сертификации. Есть в серверных виндах как в 4.0 так и в последующих.
C уважением, Валерий

Новый участник
Сообщения: 10
Зарегистрирован: 09 мар 2005, 14:15

Сообщение SSL_tuser » 09 мар 2005, 14:29

a gde ona v XP estj ili eta ficha toka na servakah stavitsja?

Новый участник
Сообщения: 10
Зарегистрирован: 09 мар 2005, 14:15

Сообщение SSL_tuser » 09 мар 2005, 14:35

shjas nachal stavitj etot service dlja certificaov i on u menja prosit 4 tipa instaljacii kakju vqbiratj, i vobshe gde mozno infu pochitatj pro etto service?
stavlju na Win2003Entr

Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 09 мар 2005, 14:50

Цитата
shjas nachal stavitj etot service dlja certificaov i on u menja prosit 4 tipa instaljacii kakju vqbiratj, i vobshe gde mozno infu pochitatj pro etto service?
stavlju na Win2003Entr
[/quote]

Оригинальное решение сначала устанавливать а потом разбираться что наделал ;)
Ты можешь из четырех предложений выбрать только два- корневой ЦС. Подчиненный без корневого не поставишь.
При наличии АД можно ставить как ЦС предприятия, так и изолированный.
Если АД нет - только изолированный.
C уважением, Валерий

Новый участник
Сообщения: 10
Зарегистрирован: 09 мар 2005, 14:15

Сообщение SSL_tuser » 09 мар 2005, 15:18

kakie pljusq esli ja budu stavitj kak root dlja predprijatija esli u menja estj AD, i kakie pljusq esli ja ego postavlju kak root izolirovanqi?

Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 09 мар 2005, 15:51

ЦС предприятия использует шаблоны, изолированный — нет.
ЦС предприятия настроен на автоматическую выдачу сертификата, изолированный — лишь после явного разрешения администратора.

Пойди на сайты MS - там мегабайты доки по службе сертификации.
Изучение доки не заменить вопросами в форуме.
C уважением, Валерий

Новый участник
Сообщения: 10
Зарегистрирован: 09 мар 2005, 14:15

Сообщение SSL_tuser » 10 мар 2005, 13:30

ne podskazite chto nado sdelatj u usera na kompe chtobq u nego ne vqletalo eto okoshechko po povodu togo chto certificat ne trusted

Активный пользователь
Сообщения: 243
Зарегистрирован: 30 июн 2004, 16:18
Откуда: Кировоград (Украина)

Сообщение Valeriy » 13 мар 2005, 23:11

Цитата
ne podskazite chto nado sdelatj u usera na kompe chtobq u nego ne vqletalo eto okoshechko po povodu togo chto certificat ne trusted
[/quote]

1)Сертификат ЦС выдающего сертификаты должен быть в списке доверенных ЦС.
2)Сертификат веб-сервера не должен быть просрочен
3)При запросе сертификата для веб-сервера поле Common Name должно точно соответствовать имени хоста, который является частью адреса, вводимого пользователем для доступа к серверу. Поросту говоря если пользователь вводит адрес https://www.mysrv.ru/papka, то в поле Common Name должно быть www.mysrv.ru.
C уважением, Валерий

Пользователь
Сообщения: 58
Зарегистрирован: 28 окт 2004, 08:53

Сообщение blackpepper » 14 мар 2005, 16:22

Не забудь на клиентах запустить службу HTTP SSL

Вернуться в Сетевые операционные системы

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 0