Настройка имени и безопасности

1. Откройте Web-обозреватель на компьютере, который будет выступать в роли сервера и перейдите по адресу http://server/certsrv, где server — это имя компьютера, выступающего в роли центра сертификации. Центр сертификации отобразит Web-мастер, который проведет вас через процесс запроса сертификата.

2. Щелкните по кнопке Next (Далее), выберите Advanced Request в мастере и щелкните по кнопке Next (Далее).

3. На следующей странице мастера выберите вариант подтверждения запроса, используя файл, зашифрованный кодировкой Base64.

4. На следующей странице.щелкните по кнопке Browse (Обзор), чтобы найти и выбрать файл запроса сертификата, который вы создали в консоли HS. Затем щелкните по кнопке Read (Прочитать), чтобы ввести данные в форму. Вы также можете открыть файл в блокноте, чтобы вырезать и скопировать данные.

5. Выберите Web Server (Web-сервер) из раскрывающегося списка Certificate Template (Шаблон сертификации).

Совет Вы не сможете выполнить поиск файла на локальном компьютере, пока не добавите адрес центра сертификации в список надежных узлов. Это делается на вкладке Security (Безопасность) в параметрах Internet Explorer. Если центр сертификации не использует SSL для запроса сертификата, то вам нужно снять флажок Require Server Verification For Ail Sites in This Zone (Для всех узлов этой зоны требуется проверка сервера).

6. В зависимости от того, как настроен центр сертификации, он либо предоставит вам сертификат сразу, либо попросит вас вернуться позже', чтобы получить сертификат после проверки администратора. Если центр сертификации выдал сертификат немедленно, загрузите его.

7. Если вы используете коммерческий центр сертификации, например \feriSign, то вам придется заплатить за сертификат. Эти службы также используют Web-мастер для запроса у вас информации, требуемой для создания сертификата. Когда сертификат будет готов, мастер загрузит его на ваш компьютер.

8. После того как сертификат будет загружен на сервер, снова откройте консоль IIS и окно свойств Web-сайта.

9. На вкладке Directory Security (Безопасность каталога) щелкните по кнопке Server Certificate (Сертификат).

10. Выберите вариант Process The Pending Request And Install The Certificate (Обработать ожидающий запрос и установить сертификат), а затем щелкните по кнопке Next (Далее).

11. Найдите файл сертификата, который вы получили от центра сертификации. Щелкните по кнопке Next (Далее) и следуйте оставшимся указаниям, чтобы завершить установку.