Просмотр темы - Служба сертификации

**MartishinAE** » 16 май 2006, 13:47

Добрый день.

Есть W2KS сервер с поднятыми службами IIS.
Начальство поставило задачу организовать сайт с защищенным доступом (SSL).
Мои действия: поднимаю службу сертификации. Все ок кроме того, что нет виртуальных каталогов для работы этой службы через веб-интерфейс на дефолтном веб сайте. (http://servername/sertsrv)
Пробовал удалить службу и заново поставить - не помогло, как не было каталогов, так и не появились...

Подскажите куда рыть.

**biruk** » 16 май 2006, 15:07

просто выдать серверу сертификат.
потом на сайте назначить требование безопасного соединения.
вроде все.

**MartishinAE** » 16 май 2006, 15:22

Серверу сертификат я назначал.
1) А как клиенты смогут подключаться к серверу ? Им тоже нужны сертификаты?
2) Смогу им их выдать без веб-интерфейса ?

Конечная цель создать защищенный веб-узел.

**biruk** » 16 май 2006, 16:05

если бы ты начал делать, то увидел что есть два варианта
1. требовать клиентский сертификат
2. игнорировать клиентский сертификат

а как разбираться с сертификатами - сам придумай.
можно делать самоподписанные, можно купить, можно использовать какую-нить программную/аппраратную штуку ежели таковая уже есть в компании.
можно поднять свой CA и раздавать самому.

**MartishinAE** » 16 май 2006, 16:57

Я и использую свой СА. Сам раздаю сертификаты.
Но как я могу выдать сертификат удаленному пользователю без веб-интерфейся ?
Требовать клиентский сертификат на веб-сервере буду, для чего собственно и хочу его дать пользователю.
Не могу понять: как дать сертификат другой учетной записи, находясь по другой (своей) ??? :huh:

**biruk** » 16 май 2006, 17:59

-в офисе вручать брелки с сертификатом под роспись.

-сам себе через веб-интерфейс выдаст, если есть логин и пароль в домене.

**MartishinAE** » 16 май 2006, 22:18

Просмотр темы - Служба сертификации

В помощь ИТ специалисту

Служба сертификации

Кто сейчас на конференции