laba4

Рисунок 10 - Параметры шифрования

Рисунок 11 – Результат настройки AD 11

Далее в диспетчере серверов перейдите на вкладку «Служба сертификации Active Directory». В рабочей зоне «Роли и компоненты», в

выпадающем меню «ЗАДАЧИ», выберете пункт «Добавить роли и компоненты». В появившемся окне выберете тип установки – «Установка ролей или компонентов», выбор сервера – «Выберете сервер из пула серверов». Во вкладке «Роли сервера» раскройте пункт «Службы сертификатов Active Directory» и отметьте галочкой пункт «Веб-служба регистрации сертификатов», добавьте необходимые компоненты для установки (рис. 12).

Рисунок 12 - Выбор службы «Веб-служба регистрации сертификатов»

Остальные настройки оставьте по умолчанию, после завершения установки нажмите на синюю строку «Настроить службы сертификатов Active Directory на конечном сервере» (рис. 13).

12

Рисунок 13 - Установка службы «Веб-служба регистрации сертификатов»

В появившемся окне выберите галочкой пункт «Веб-служба регистрации сертификатов» (рис. 14). Далее необходимо выбрать ЦС, к

которому будет прикреплена данная служба. Так как ранее был создан ЦС,

выберете пункт «Имя ЦС» и убедитесь, что в строке ниже указанно верное имя ЦС (рис. 15).

13

В следующем окне выберите пункт «Имя и пароль пользователя».

Учетная запись службы CES – «Использовать встроенный идентификатор пула приложений», сертификат сервера – «Выбрать существующий сертификат для шифрования SSL (рекомендуется)» (рис. 16-19).

Рисунок 16 - Выбор типа проверки подлинности

15

Рисунок 17 - Выбор учетной записи службы

Рисунок 18 - Выбор сертификата проверки подлинности сервера

16

Рисунок 19 – Результат установки «Веб-службы регистрации сертификатов»

Вызовите консоль управления Microsoft. Для этого запустите командную строку меню «Пуск» – «Выполнить», после чего наберите команду

«mmc». Появится окно консоли. Далее, для работы с сертификатами в данной консоли необходимо добавить соответствующую оснастку. Нажмите сочетание клавиш на клавиатуре Ctrl+M или в меню «Файл» выберете пункт

«Добавить или удалить оснастку…». В появившемся окне в левом поле выберите оснастку «Сертификаты» и нажмите кнопку «Добавить». Появится окно, в котором нужно выбрать пункт «учетной записи компьютера», потом –

«локальным компьютером» (рис. 20-21).

17

Получим сертификат для веб-сервера с новым ключом. Для чего в контекстном меню данного сертификата, выберем «Все задачи» – «Запросить сертификат с новым ключом». В появившемся окне необходимо выбрать типы сертификатов. Ранее существующий сервер был сделан контроллером домена, поэтому в списке по умолчанию уже доступен сертификат типа контроллера домена. На данном этапе вмешательства не требуется. Нажмите кнопку «Заявка» (рис. 22).

Рисунок 22 - Запрос сертификата

Приступим к связыванию сертификата с веб-сервером. Нажмите меню

«Пуск» – «Выполнить». Наберите команду «InetMgr». В левой части открывшегося окна необходимо нажать на название сервера, а затем «Сайт» – «Default Web Site» (правой кнопкой мыши) – «Изменить привязки». Для протокола https с помощью кнопки «Изменить» настроим параметры.

19

Откроется окно изменения привязки сайта. Чтобы определить корректный IP-

адрес виртуальной машины, к которому необходимо обращаться при работе с веб-сервером, в командной строке вызовите команду ipconfig (рис. 23).

Рисунок 23 - Определение IP-адреса виртуальной машины

Далее выберите IP-адрес виртуальной машины и полученный недавно сертификат (рис. 24). После изменения привязки сайта, в диспетчере служб IIS

слева в разделе «Управление веб-сайтом», нажмите кнопку «Перезапустить».

Рисунок 24 - Изменение привязки сайта

20