Где проводится профессиональная переподготовка "Системное администрирование Windows"? Что-то я не совсем понял как проводится обучение. |
Шифрование
Создание запроса на сертификат в IIS
Для создания запроса на сертификат используйте мастер сертификатов веб-сервера (Web Server Certificate Wizard) в оснастке IIS MMC (см. рис.10.3).
- Откройте консоль IIS MMC с помощью команды Start\AdministrativeTools\Internet Information Services (IIS) Manager (Пуск\Администрирование\Диспетчер IIS).
- Щелкните на значке "+" рядом с пунктом Web Sites (Веб-узлы).
- Щелкните правой кнопкой мыши на веб-сайте, сертификат которого будет запрашиваться, после чего выберите Properties (Свойства).
- Откройте вкладку Directory Security (Безопасность каталога).
- В области Secure Communications (Безопасные соединения) нажмите на кнопку Server Certificate (Сертификат сервера).
- Откроется мастер сертификатов веб-сервера. Нажмите на кнопку Next (Далее) в окне приветствия.
- Включите опцию Create A New Certificate (Создать новый сертификат).
- Нажмите на кнопку Next (Далее).
- Выберите опцию Prepare The Request Now, But Send It Later (Подготовить запрос сейчас, но отправить позже).
- Введите имя для сертификата; оно должно быть информативным, например, URL рассматриваемого веб-сайта.
- Если вам не нужно ничего менять, то оставьте без изменения значение длины в битах по умолчанию в опции "Сryptographic service provider" ("Поставщик услуг шифрования").
- Нажмите на кнопку Next (Далее).
- Укажите имя компании в поле Company (Компания) и подразделение в поле Department (Подразделение).
- Нажмите на кнопку Next (Далее).
- Укажите общее имя сайта в поле Common Name (Общее имя); оно представляет собой полный адрес URL сайта.
- Нажмите на кнопку Next (Далее).
- Введите соответствующую информацию о регионе, после чего нажмите на кнопку Next (Далее).
- Измените место расположения или имя файла, который будет содержать запрос. Нажмите на кнопку Next (Далее).
- Подтвердите введенную информацию. Нажмите на кнопку Next (Далее).
- Нажмите на кнопку Finish (Готово).
Отправка запроса в собственное бюро сертификатов
Запросить сертификат у собственного бюро сертификатов можно двумя способами. Интернет-регистрацией бюро сертификатов (см. рис. 10.4) пользуются как для корпоративных бюро, так и при работе с отдельными бюро сертификатов. Отправка запроса через оснастку Certificates (Сертификаты) по умолчанию поддерживается только при работе с корпоративными бюро сертификатов. Для корпоративного бюро сертификатов при выполнении запроса сертификата SSL вы будете работать с мастером, который использовался при создании запроса для коммерческого бюро сертификатов. Отличие в том, что нужно будет выбрать опцию Send The Request Immediately To An Online Certification Authority (Немедленно отправить запрос в интерактивное бюро сертификатов). Консоль MMC Certification Authority (Бюро сертификатов) используется при создании любого запроса на сертификат.
Для использования интернет-регистрации бюро сертификатов выполните следующие действия.
- В адресной строке браузера введите http://<ваш_сервер>/certsrv, заменив <ваш_сервер> IP-адресом или URL вашего бюро сертификатов.
- Щелкните на ссылке Request A Certificate (Запросить сертификат).
- Щелкните на ссылке Advanced Certificate Request (Дополнительный запрос на сертификат).
- Для нового сертификата выберите опцию Submit A Certificate Request By Using A Base-64-Encoded CMC Or PKCS #10 File. Для обновления имеющегося сертификата выберите опцию Submit A Renewal Request By Using A Base-64-Encoded PKCS #7 File.
- Вставьте содержимое файла запроса на сертификат в поле Saved Request (Сохраненный запрос).
- Нажмите на кнопку Submit (Отправить).
- Для корпоративного бюро сертификатов сертификат отобразится на экране. Для отдельного бюро сертификатов нужно будет вернуться в данное окно после подтверждения запроса.