Wie zu beantragen und installieren Sie ein Server-Zertifikat auf IIS Web-Server

1. Klicken Sie auf Start, klicken Sie auf Verwaltung, und klicken Sie auf Internet Information Services (IIS) Manager, öffnen Sie das IIS-Manager-Konsole.
2. In der Konsolenstruktur, erweitern Sie den Knoten Websites.
3. Der rechten Maustaste auf die Website, die Sie einrichten möchten, ein Zertifikat, und klicken Sie auf "Eigenschaften".
4. Wenn Sie das Dialogfeld Eigenschaften für die Website öffnet, klicken Sie auf die Registerkarte Verzeichnissicherheit.
5. Klicken Sie auf die Schaltfläche Server-Zertifikat.

Zu beantragen und installieren Sie ein Server-Zertifikat,

• Verlängern einer bestehenden Server-Zertifikat, vor der sie geschaffen wurden.
• Kopieren / Verschieben eines vorhandenen Zertifikats auf einen anderen IIS-Server oder Web-Site.
• Exportieren Sie das bestehende Zertifikat, um es an einem anderen Ort
• Ersetzen Sie die aktuelle Bescheinigung, wenn sie abgelaufen ist.
• Entfernen Sie die vorhandene Bescheinigung, wenn die Site nicht mehr benötigt eine sichere SSL-Kommunikation.

Die oben genannten Aufgaben kann durch die Re-Start der Web-Server-Zertifikat-Assistenten. Nach einem Klick auf Weiter auf der Willkommen auf den Web-Server-Zertifikat-Assistenten Seite, können Sie zwischen verschiedenen Server-Zertifikat Durchführung Management-Aufgaben.

Zur Verlängerung einer bestehenden Server-Zertifikat,

1. Öffnen Sie den IIS-Manager
2. In der Konsolenstruktur, erweitern Sie den Knoten Websites.
3. Der rechten Maustaste auf die Website, die Sie wollen eine Verlängerung des Zertifikats, und klicken Sie auf "Eigenschaften".
4. Wenn Sie das Dialogfeld Eigenschaften für die Website öffnet, klicken Sie auf die Registerkarte Verzeichnissicherheit.
5. Klicken Sie auf die Schaltfläche Server-Zertifikat.
6. Klicken Sie auf Weiter auf der Willkommen auf den Web-Server-Zertifikat-Assistenten Seite.
7. Auf die Veränderung der derzeitigen Zertifikat Zuordnung, klicken Sie auf Renew Die aktuelle Zertifikat, und klicken Sie anschließend auf Weiter.
8. Wählen Sie von der folgenden Optionen:
• Wenn Sie möchten, dass die Anforderung und den Erhalt eines Zertifikats durch eine Zertifizierungsstelle, klicken Sie auf das Schicken Sie die Anfrage sofort zu einer Online-Certification Authority Option.
• Wenn Sie möchten, senden Sie die Bescheinigung auf Antrag einer Offline-CA, klicken Sie auf die Vorbereitung der Antrag nun aber später senden Option.
9. Geben Sie einen Dateinamen für das Zertifikat beantragen, wenn Sie die zuvor ausgewählten Anforderung jetzt vorbereiten, aber später senden Option, oder wählen Sie die CA von den Zertifizierungsstellen, wenn Sie zuvor ausgewählt Schicken Sie die Anfrage sofort zu einer Online-Certification Authority Option. Klicken Sie auf Weiter.
10. Klicken Sie auf Weiter. Klicken Sie auf Fertig stellen

Um einen gültigen Server-Zertifikat,

1. Öffnen Sie den IIS-Manager
2. In der Konsolenstruktur, erweitern Sie den Knoten Websites.
3. Der rechten Maustaste auf die Website, die Sie zuordnen möchten, das Zertifikat, und klicken Sie auf "Eigenschaften".
4. Wenn Sie das Dialogfeld Eigenschaften für die Website öffnet, klicken Sie auf die Registerkarte Verzeichnissicherheit.
5. Klicken Sie auf die Schaltfläche Server-Zertifikat.
6. Klicken Sie auf Weiter auf der Willkommen auf den Web-Server-Zertifikat-Assistenten Seite.
7. Auf der Server-Zertifikat, klicken Sie auf Zuweisen eines vorhandenen Zertifikats. Klicken Sie auf Weiter.
8. Geben Sie den TCP-Port für die sichere SSL-Kommunikation. Standardmäßig ist dies Port 443. Klicken Sie auf Weiter
9. Klicken Sie auf Weiter. Klicken Sie auf "Fertig stellen".

Konfigurieren von IIS zu aktivieren Client-Zertifikate

Während die Basic-Authentifizierung, die integrierte Windows-Authentifizierung, Digest-Authentifizierung, oder Passport-Authentifizierung in der Regel verwendet, um Benutzer zu authentifizieren versucht, den Zugriff auf eine Website, SSL kann auch verwendet werden, um Kunden authentifizieren. Durch den Einsatz von SSL können Sie verlangen, Client-Zertifikate für die Überprüfung der Identität des Kunden.
Die einfachste Art und Weise, wie die Authentifizierung von Benutzern mit Zertifikaten ist es, den Zugang zu der Website, die Benutzer, die ein gültiges Zertifikat für den Zugriff auf den jeweiligen Standort. Diese Lösung bietet jedoch nur sehr wenig Sicherheit. In IIS, dem Web-Server automatisch vertraut Zertifikate ausgestellt, die von einer vertrauenswürdigen Root-CA. Dies leider auch, die öffentlichen Behörden haben eine Bescheinigung an einen Benutzer, die daran gehindert werden, den Zugriff auf die Website.

Zur Verbesserung der Sicherheit für eine Website, wenn Client-Zertifikate verwendet werden, setzen Sie eine der folgenden Lösungen:

• Sie können Client-Zertifikat-Zuordnungen, um den Zugriff auf die Website nur die Nutzer, die bestimmte Zertifikate.
• Eins-zu-eins-Mapping: Bei dieser Konfiguration Karten einzelnen Zertifikate auf die einzelnen Benutzer-Accounts. Ein einziges Zertifikat ist mit einem Benutzer-Account. Ein Benutzer authentifiziert, wenn sie einen gültigen Benutzernamen und ein Passwort.
• Viele-zu-eins-Mapping: Diese Konfiguration erfordert Zertifikate, um eine bestimmte Liste von Regeln. Client-Zertifikate, die mit den spezifischen Kriterien akzeptiert werden.
• Sie können ein Zertifikat vertrauen Liste (CTL), die Anzahl der Root-CA, die in der Lage sind, die Erteilung der Bescheinigungen für die Nutzer. Eine CTL ist eine Liste der zuständigen Behörden für eine bestimmte Website, die als vertrauenswürdig gelten. CTLs kann nicht so konfiguriert werden, für FTP-Sites.

Wie installiert man ein Client-Zertifikat für einen Windows-Client

1. Öffnen Sie den Internet Explorer.
2. Geben Sie https: / / DC / certsrv /.
3. Wenn die Microsoft Certificate Services Willkommen Seite öffnet, klicken Sie auf Anfrage ein Zertifikat. Klicken Sie auf Weiter.
4. Auf der Seite Wählen Sie Anfrage Art, klicken Sie auf Benutzer-Zertifikat. Klicken Sie auf Weiter.
5. Klicken Sie auf Senden auf dem Benutzer-Zertifikat der Seite identifizieren.
6. Das Zeugnis, Seite wird angezeigt, wenn die Client-Zertifikat ausgestellt wird.
7. So installieren Sie das Zertifikat über den Browser, klicken Sie auf Installieren Sie dieses Zertifikat.

Wie, um bestehende Client-Zertifikat Informationen

1. Auf dem Client, öffnen Sie den Internet Explorer.
2. Wählen Sie "Internetoptionen" aus dem Menü "Extras".
3. Im Dialogfeld "Internetoptionen", klicken Sie auf die Registerkarte "Inhalt".
4. Klicken Sie auf die Schaltfläche in der Zertifikate Zertifikate Bereich der Registerkarte.
5. Die Zertifikate Dialogfeld öffnet.
6. In den beabsichtigten Zweck der Dropdown-Liste, wählen Sie Client-Authentifizierung, um die derzeit installierte Client-Zertifikate.
7. Wählen Sie das Zertifikat, und klicken Sie auf die Schaltfläche.

Wie, um Client-Zertifikate in IIS

1. Öffnen Sie den IIS-Manager.
2. In der Konsolenstruktur mit der rechten Maustaste auf die Standard-Web-Site-Knoten und wählen Sie "Eigenschaften" aus dem Kontextmenü aus.
3. Wenn die Web-Site-Dialogfeld "Eigenschaften" öffnet, klicken Sie auf die Registerkarte Website.
4. Überprüfen Sie, ob der Port 443 ist definiert als der SSL-Port.
5. Klicken Sie auf die Registerkarte Verzeichnissicherheit.
6. In der Secure Communications Bereich der Dialogbox, klicken Sie auf die Schaltfläche "Bearbeiten".
7. In der Secure Communications Dialogfeld, klicken Sie auf das Kontrollkästchen Sicheren Kanal verlangen (SSL) Kontrollkästchen.
8. Unter-Client-Zertifikate, klicken Sie auf das Kontrollkästchen Client-Zertifikate Option, um Client-Zertifikate.
9. Klicken Sie auf OK.

So erstellen Sie ein-zu-eins-Client-Zertifikat-Zuordnungen

1. Auf dem Client, öffnen Sie den Internet Explorer.
2. Wählen Sie "Internetoptionen" aus dem Menü "Extras".
3. Im Dialogfeld "Internetoptionen", klicken Sie auf die Registerkarte "Inhalt".
4. Klicken Sie auf die Schaltfläche Zertifikate, um die Zertifikate Dialogfeld.
5. In den beabsichtigten Zweck der Dropdown-Liste, wählen Sie Client-Authentifizierung.
6. Wählen Sie das Zertifikat aus der Liste der zurzeit installierten Client-Zertifikate.
7. Klicken Sie auf die Schaltfläche "Exportieren".
8. Wenn das Zertifikat-Assistent startet, klicken Sie auf "Weiter".
9. Auf der Export-Private-Schlüssel-Seite, wählen Sie Nein, keine privaten Schlüssel exportieren Option. Klicken Sie auf Weiter.
10. Auf der Export-Datei-Format-Seite, wählen Sie die Base-64-codiert X.509-Option. Klicken Sie auf Weiter.
11. Geben Sie einen Dateinamen für das exportierte Zertifikat. Klicken Sie auf Weiter.
12. Klicken Sie auf "Fertig stellen".

So erstellen Sie ein-zu-eins-Client-Zertifikat-Zuordnungen,

1. Öffnen Sie den IIS-Manager
2. In der Konsolenstruktur, erweitern Sie den Knoten Websites.
3. Der rechten Maustaste auf die Web-Site, und klicken Sie auf Eigenschaften im Kontextmenü.
4. Wenn das Dialogfeld "Eigenschaften" öffnet, klicken Sie auf die Registerkarte Verzeichnissicherheit.
5. In der Secure Communications Bereich der Dialogbox, klicken Sie auf die Schaltfläche "Bearbeiten".
6. In der Secure Communications Dialogfeld, wählen Sie die Option Client-Zertifikat Mapping Kontrollkästchen.
7. Klicken Sie auf Bearbeiten, um das Konto Mappings Dialogfeld.
8. Auf der Registerkarte 1/1, klicken Sie auf "Hinzufügen".
9. Im Dialogfeld "Öffnen", wählen Sie die Datei, die Sie zuvor ausgeführt, und klicken Sie auf "Öffnen".
10. Auf die Karte, um Konto-Dialogfeld, geben Sie einen Namen in das Feld "Name"-Karte.
11. Klicken Sie auf die Schaltfläche "Durchsuchen", um die Domain für die jeweilige Benutzer-Account.
12. Wählen Sie den Benutzer, klicken Sie auf Hinzufügen, und klicken Sie auf OK
13. Geben Sie das Passwort für das Benutzerkonto.
14. Mehrere Male auf OK klicken, um alle offenen Dialogfelder.

Wie viele-zu-eins-Client-Zertifikat-Zuordnungen

1. Öffnen Sie den IIS-Manager
2. Öffnen Sie das Dialogfeld Eigenschaften für die Website.
3. Klicken Sie auf die Registerkarte Verzeichnissicherheit
4. In der Secure Communications Bereich der Registerkarte, klicken Sie auf "Bearbeiten".
5. Aktivieren Sie das Kontrollkästchen Client-Zertifikat Mapping.
6. Klicken Sie auf die Schaltfläche "Bearbeiten".
7. Klicken Sie auf die Registerkarte Viele-1.
8. Klicken Sie auf Hinzufügen, öffnen Sie die Seite "Allgemein".
9. Geben Sie einen Namen für die Regel in der Beschreibung, und klicken Sie auf "Weiter".
10. Über die Regeln, klicken Sie auf "Neu".
11. Wenn die Regel bearbeiten Element Dialogfeld öffnet, von der Feld-Zertifikat-Liste:
• Wählen Sie die Aussteller, die Filter auf der Grundlage der Ausstellung CA; oder
• Wählen Sie Betreff, um Filter auf die Stelle, an die das Zertifikat ausgestellt wurde.
12. Legen Sie die entsprechenden Kriterien für die Regel in dieser Kriterien ein. Klicken Sie auf OK.
13. Nach dem Hinzufügen alle notwendigen Regeln, klicken Sie auf Weiter
14. Auf der Mapping-Seite, wählen Sie eine der folgenden Möglichkeiten:
• Um nicht den Zugang, die den Kriterien entsprechen, klicken Sie auf die Option, den Zugang verweigern.
• Zum Map-Matching-Zertifikate auf einen Benutzer-Account, klicken Sie auf das akzeptieren diese Prüfung für die Anmeldung Authentication Option.
15. Wenn Sie zuvor ausgewählten akzeptieren Zertifikat-Authentifizierung für die Anmeldung, geben Sie in der Konto-Box und Ihr Passwort ein.
16. Klicken Sie auf "Fertig stellen".

Wie konfiguriert man ein Zertifikat vertrauen Liste (CTL)

1. Öffnen Sie den IIS-Manager
2. Öffnen Sie das Dialogfeld Eigenschaften für den jeweiligen Web-Site.
3. Klicken Sie auf die Registerkarte Verzeichnissicherheit, und klicken Sie auf Bearbeiten unter Sichere Kommunikation.
4. Aktivieren Sie das Kontrollkästchen Zertifikatsvertrauenslisten.
5. Klicken Sie auf Neu, um den US-Trust-Zertifikat-Assistenten. Klicken Sie auf Weiter
6. Auf der Zertifikate in der CTL-Seite, klicken Sie auf die Schaltfläche Add Store.
7. Wählen Sie das Zertifikat Dialogfeld öffnet sich und zeigt alle verfügbaren Zertifikate.
8. Wählen Sie die Zertifikate den Sie verwenden möchten, und klicken Sie auf OK.
9. Klicken Sie auf Weiter auf die Zertifikate in der CTL-Seite.
10. Den Namen und die Beschreibung der Seite, geben Sie einen Namen und eine Beschreibung für die CTL. Klicken Sie auf Weiter.
11. Klicken Sie auf "Fertig stellen".