משיב מוביל
certificates ב IIS

שאלה
-
תשובות
-
שלום רב,
תלוי איך המשתמש מגיע.
ניתן להגדיר אימות לפי תעודות דיגיטליות ואף כרטיס חכם מרוחק.
https://docs.microsoft.com/en-us/iis/configuration/system.webserver/security/authentication/iisclientcertificatemappingauthentication/
בארגונים מקובל אף לעבוד עם תעודת שרת תומכת SNI:
https://www.thesslstore.com/blog/what-is-sni/
Best Regards,
Yuval Sinay
Blog:http://blogs.microsoft.co.il/blogs/yuval14 LinkedIn:
Note: Posts are provided “AS IS” without warranty of any kind, either expressed or implied, including but not limited to the implied warranties of merchantability and/or fitness for a particular purpose.
- סומן כתשובה על-ידי liranppo יום שני 04 יוני 2018 04:12
כל התגובות
-
שלום רב,
תצטרך לספק הסבר נרחב יותר על הצורך.
בכל מקרה, תעברו ל-Windows 2016 לשם התחלה.
בהצלחה
Best Regards,
Yuval Sinay
Blog:http://blogs.microsoft.co.il/blogs/yuval14 LinkedIn:
Note: Posts are provided “AS IS” without warranty of any kind, either expressed or implied, including but not limited to the implied warranties of merchantability and/or fitness for a particular purpose.
-
היי, הכוונה שלי היא שאני אפיק CERTIFICATE לפי בקשת לקוח, וה IIS יבצע אימות שהלקוח מגיע עם ה CERTIFICATE שהפקתי.
חשבתי על זה ואני חושב שהבדיקה צריכה להתבצע ברמת האתר או WEB SERVICE.
לדעתי IIS לא יכול לבצע אימות ברמה הזו.
אפשר לסגור את השאלה.
תודה.
-
שלום רב,
תלוי איך המשתמש מגיע.
ניתן להגדיר אימות לפי תעודות דיגיטליות ואף כרטיס חכם מרוחק.
https://docs.microsoft.com/en-us/iis/configuration/system.webserver/security/authentication/iisclientcertificatemappingauthentication/
בארגונים מקובל אף לעבוד עם תעודת שרת תומכת SNI:
https://www.thesslstore.com/blog/what-is-sni/
Best Regards,
Yuval Sinay
Blog:http://blogs.microsoft.co.il/blogs/yuval14 LinkedIn:
Note: Posts are provided “AS IS” without warranty of any kind, either expressed or implied, including but not limited to the implied warranties of merchantability and/or fitness for a particular purpose.
- סומן כתשובה על-ידי liranppo יום שני 04 יוני 2018 04:12
-
הסבר עם תמונות:
https://blogs.msdn.microsoft.com/asiatech/2014/02/12/how-to-configure-iis-client-certificate-mapping-authentication-for-iis7/
Best Regards,
Yuval Sinay
Blog:http://blogs.microsoft.co.il/blogs/yuval14 LinkedIn:
Note: Posts are provided “AS IS” without warranty of any kind, either expressed or implied, including but not limited to the implied warranties of merchantability and/or fitness for a particular purpose.
-