SSL uzstādīšana un konfigurēšana sākot no IIS 8 tiek
nodrošināta pēc zemāk aprakstītās instrukcijas:
-
Sertifikāta iegūšana. Kokā jāizvēlas servera mezgls un
jāveic dubultklikšķis uz Server Certificates izvēles:
Sertifikāta iegūšana
Jāizvēlas Create Self-Signed Certificate - Actions panelī:
Sertifikāta iegūšana II
Jāievada sertifikāta nosaukums un jānoklikšķina OK. Tagad ir
izveidots pašparakstīts sertifikāts, kas ir iezīmēts
lietošanai “Server Authentication". Tas tiek
lietots kā servera puses sertifikāts HTTP SSL šifrēšanai
un servera identitātes autentificēšanai.
-
SSL saistījuma (binding) izveidošana.
Jāizvēlas site funkcionālitāte kokā un jāieklikšķina
Bindings funkcionalitāte Actions panelī. Tas atver
saistījumu redaktoru, kas ļauj izveidot, rediģēt un dzēst
saistījumus web vietnē. Jāizvēlas Add funkcionalitāte, lai
pievienotu jaunu SSL saistījumu vietnē:
Saistījuma izveidošana
Jauna saistījuma noklusējuma uzstdījumi ir HTTPS un 80 ports.
Jāizvēlas https no Type nolaižamā saraksta (drop-down
list). Jāizvēlas pašparakstīto sertifikātu, kas tika
aizveidots 1. punktā no SSL Certificates nolaižamās izvēles un
sava izvēle jāapstiprina ar OK nospiešanu.
Saistījuma izveidošanas funkcionalitāte
Tagad ir jauns SSL saistījums vietnē (skat. attēlu) un nepieciešams
tikai apliecināt to.
Izveidots saistījums
-
Apliecināt SSL saistījumu. Actions panelī zem Browse
Web Site funkcionalitātes, jāuzklikšķina uz saites, kas
ir saistīta ar tikko pievienoto saistījumu:
Saistījuma apiecināšana
Internet Explorer 7 un jaunāki attēlos kļūdas lapu, jo
pašparakstītie sertifikāti tika izdoti no konkrēta lietotāja
datora, nevis no Sertifikāta iestādes (CA) puses. Internet
Explorere 7 un jaunāki uzticēsies sertifikātam, ja tas tiks
pievienots uzticamo sertifikātu sarakstam (Trusted Root
Certification Authorities) sertifikātu krātuvē konkrētajā
lokālajā datorā vai arī domēna grupas politikai (Group Policy).
Jāizvēlas Continue to this website (not recommended)
funkcionalitāte:
Sertifikāta kļūda
-
SSL uzstādījumu konfigurēšana. Nepieciešams
konfigurēt SSL uzstādījumus, ja nepieciešams, lai vietne
prasītu SSL vai arī īpašā veidā mijiedarbotos ar klienta
sertifikātiem. Jānoklikšķina site mezglam kokā, lai
atgrieztos atpakaļ vietnes sākuma lapā. Jāveic dubultklikšķis
SSL settings izvēlē vidējā logā:
SSL konfigurēšana