17.5.3. Настройка https
Для того чтобы веб-запросы/ответы передавались по безопасному протоколу передачи данных HTTPS в ОС Windows необходимо настроить работу сайта через SSL (HTTPS) в IIS.
17.5.3.1. Пример настройки для iis 6
Установить бюро сертификатов (БС). Зайти в свойства сайта (рис. 17.18).
Рис. 17.18. IIS. Свойства сайта
В свойствах сайта перейти во вкладку DirectorySecurity и нажать кнопу ServerSertificate (рис. 17.19).
Рис. 17.19. IIS. DirectorySecurity
В появившемся окне нажать "Далее".
Потом выбрать пункт "Создать новый сертификат".
В следующем окне оставить все как есть (Prepare the request now, but send it later).
В последующих окнах можно ввести дополнительную информацию. В одном из окон нужно будет ввести имя для файла, содержащего запрос на сертификат.
Нужно зайти на "http://имя_сервера/certsrv" для создания сертификата из запроса.
Перейти по ссылке Request a certificate.
Потом перейти по ссылке Advanced certificate request.
И, наконец, Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file, or submit a renewal request by using a base-64-encoded PKCS #7 file.
В появившейся форме в поле Saved Request вставить содержание текстового файла с запросом на сертификат, сохраненный ранее (рис. 17.20). Нажать Submit.
Рис. 17.20. Microsoft Certificate Services
Будет выведен отчет о том, что сертификат передан на рассмотрение. Также отобразится идентификатор сертификата. Его надо запомнить.
Далее нужно зайти в панель управления сертификатами и разрешить созданный сертификат (панель управления / администрирование / управление сертификатами) (рис. 17.21).
Рис. 17.21. Certification Authority
Зайти в раздел ожидающих для рассмотрения сертификатов. Выбрать нужный сертификат и разрешить его.
Опять идем на "http://имя_сервера/certsrv", переходим по ссылке View the status of a pending certificate request. Выбираем сертификат и жмем Download certificate. Сохраняем сертификат.
Потом опять идем в свойства сайта во вкладку безопасность каталога. Выбираем сертификаты сервера (рис. 17.22).
Рис. 17.22. IIS Sertificate Wizard
Заполняем все поля (рис. 17.23).
Рис. 17.23. IIS Sertificate Wizard
В данном поле пишем путь к файлу сертификата.
Сайт теперь доступен по https.
Замечание: Если сайт работает не на стандартном TCP порту, а например, на 90. То по протоколу https он (т.е. 90-ый TCP порт) не указывается. По https указываются ssl порты (стандартный: 443).
Пример:
Сайт работает на 90-ом TCP порту и на 443 SSL. Тогда нужно обращаться к сайту по ссылке "https://имя_сервера/".
Сайт работает на 90-ом TCP порту и на 86787 SSL. Тогда нужно обращаться к сайту по ссылке "https://имя_сервера:86787/".
17.5.3.3. Пример настройки для iis 7
Зайти в сертификаты сервера (рис. 17.24).
Рис. 17.24. IIS 7.0
Создать "самозаверенный" сертификат (рис. 17.25).
Рис. 17.25. Создание сертификата в IIS 7.0
Зайти в привязки сайта (рис. 17.26).
Рис. 17.26. Создание сертификата в IIS 7.0
Добавить привязку по https. В качестве сертификата выбрать созданный ssl сертификат (рис. 17.27).
Рис. 17.27. Создание сертификата в IIS 7.0