Мова: Українська
Цей посібник допоможе вам видати сертифікат SSL для вашого сервера ActivityInfo через служби сертифікації Active Directory (AD CS). Цей посібник передбачає наступне:
- Ви встановили служби сертифікації Active Directory на вашому контролері домену
- Ви увійшли до свого контролера домену
- Ви створили центр сертифікації (CA), якому довіряють усі комп'ютери у вашому домені
Для отримання додаткової інформації про AD CS, будь ласка, перегляньте наступні ресурси від Microsoft:
Вам потрібно буде виконати наступні кроки:
- Налаштувати шаблон
- Призначити шаблон центру сертифікації (CA)
- Запросити та зареєструвати новий сертифікат SSL для ActivityInfo
- Експортувати сертифікат SSL у файл .PFX
- Імпортувати файл .PFX до ActivityInfo
Налаштування шаблону
- В оснащенні "Шаблони сертифікатів" клацніть правою кнопкою миші на шаблоні "Веб-сервер" і виберіть "Дублювати".
- На вкладці "Безпека" натисніть "Додати".
- Натисніть "Типи об'єктів", позначте "Комп'ютери", а потім натисніть "ОК".
- Введіть "Контролер домену".
- Натисніть "Перевірити імена", а потім натисніть "ОК".
- Вибравши "Контролери домену", позначте дозволи на читання, реєстрацію та автореєстрацію.
- На вкладці "Обробка запитів" позначте прапорцем "Дозволити експорт приватного ключа".
- На вкладці "Загальні" оновіть назву шаблону на "Шаблон сертифіката SSL" або щось подібне.
- Натисніть "ОК", щоб зберегти новий шаблон.
Призначення шаблону центру сертифікації (CA)
- У розділі "Центр сертифікації (локальний)" розгорніть вузол з назвою ЦС.
- Натисніть, щоб вибрати контейнер "Шаблони сертифікатів" (під назвою ЦС, а не в оснащенні "Шаблони сертифікатів").
- Клацніть правою кнопкою миші на контейнері та виберіть "Новий", а потім "Шаблон сертифіката для видачі".
- Виберіть "Шаблон сертифіката SSL" і натисніть "ОК".
Запит та реєстрація нового сертифіката SSL для ActivityInfo
- Відкрийте вікно MMC та додайте оснащення "Сертифікати" для локального облікового запису комп'ютера.
- Клацніть правою кнопкою миші на вузлі "Особисті" та виберіть "Усі завдання" -> "Запросити новий сертифікат".
- Двічі натисніть "Далі", щоб перейти на сторінку "Запит сертифікатів". Ви можете побачити шаблон, створений на попередньому кроці.
- Натисніть на посилання "Потрібна додаткова інформація...".
- У розділі "Ім'я суб'єкта", під "Тип", виберіть "Загальне ім'я".
- Введіть ім'я хоста ActivityInfo, наприклад, "activityinfo.example.gov", а потім натисніть "Додати".
- У розділі "Альтернативне ім'я", під "Тип", виберіть "DNS".
- Використовуючи той самий процес, додайте альтернативне ім'я суб'єкта типу DNS для вашого хоста ActivityInfo, наприклад, "activityinfo.example.gov" (те саме ім'я, яке ви додали вище).
- Перейдіть на вкладку "Приватний ключ".
- У розділі "Параметри ключа" переконайтеся, що опція "Зробити приватний ключ експортованим" позначена, і натисніть "ОК".
- Повернувшись на сторінку майстра "Запит сертифікатів", переконайтеся, що прапорець для шаблону встановлено, і натисніть "Зареєструвати".
- Тепер ви можете побачити сертифікат, який ви запросили та зареєстрували, у сховищі "Особисті" в оснащенні "Сертифікати".
Експорт сертифіката SSL у файл .PFX
- В оснащенні "Сертифікати" для локального комп'ютера натисніть на сховище "Особисті".
- Двічі клацніть на сертифікаті SSL, який ви використовували для служби федерації.
- На вкладці "Деталі" натисніть "Копіювати у файл", а потім "Далі" у майстрі.
- Переконайтеся, що вибрано ".pfx", а також позначено прапорцями "Включити всі сертифікати в шлях сертифікації, якщо можливо" та "Експортувати всі розширені властивості", а потім натисніть "Далі".
- Виберіть "Пароль", введіть пароль, а потім натисніть "Далі".
- Виберіть місцезнаходження та ім'я файлу, натисніть "Далі", а потім "Завершити".
Імпорт файлу .PFX до ActivityInfo
Попередження: Доки сертифікат не буде встановлено, ви можете підключатися до сервера ActivityInfo лише через незашифроване HTTP-з'єднання. Коли ви імпортуєте свій перший сертифікат, файл .PFX та його пароль надсилаються на сервер без шифрування. Будь-хто, хто може спостерігати за цим трафіком, може отримати приватний ключ вашого сервера і згодом видати себе за ваш сервер або перехопити з'єднання ваших користувачів. Імпортуйте сертифікат лише через мережу, якій ви довіряєте, наприклад, з самого сервера (http://localhost), з комп'ютера в тій самій безпечній локальній мережі, або через SSH-тунель чи VPN. Ніколи не імпортуйте сертифікат через загальнодоступний Інтернет.
- Відкрийте сервер ActivityInfo та перейдіть до Налаштувань сервера.
- Натисніть на розділ "Сертифікат SSL".
- Натисніть "Імпортувати сертифікат"
- Потім за допомогою огляду знайдіть файл .PFX, який ви експортували, разом з паролем з попереднього кроку.
- Натисніть "Імпорт".