none
Как привязать сертификат к IIS RRS feed

  • Вопрос

  • Добрый день. Помогите разобраться (в этом новичок). В компании есть Центр Сертификации (СА на 2012R2), который успешно работает и обслуживает многие сервисы, в частности exchnage 2016 (клиенты outlook, owa через сертификаты) и другие службы (пока не знаю какие еще, но они есть). Встала задача созданный новый сайт (это опубликованный 1С на самом деле) на только что развернутом новом сервере с IIS перевести на https. И вот тут не могу понять, мне нужно просто где-то взять уже готовый сертификат у СА и сразу привязать его к сайту в IIS или мне в той же IIS нужно создать сперва запрос на новый сертификат .req для корневого СА (вставить содержимое запроса BEGIN... END в форму на СА), в ответ СА пришлет .cer и только потом я привязываю его к сайту в IIS. То есть, смысл если уже можно привязать имеющийся сертификат, выпущенный СА для других служб, то лучше привязать его и не выпускать новый сертификат? Может быть мой вопрос глуп, не спорю и я не понимаю фундаментальных вещей :)
    • Изменено ole-van-de 16 августа 2018 г. 8:12
    16 августа 2018 г. 8:08

Ответы

  • 1. Существующий сертификат можно привязать к сайту на IIS только если он включает себя имя этого сайта (либо является wildcard и его область действия покрываетимя сайта - т.е. если сайт называется сайт.домен то wildcard cert должен иметь имя *.домен).

    2. Если вам нужно сделать новый сертификат, то годятся оба пути. Вы можете любым способом сделать новый сертификат, включающий имя сайта, обязательно - с закрытым ключом, а потом импортировать сертификат вместе с ключом на машине с IIS. Вы также можете сделать запрос на сертификат на машине с IIS (при этом закрытый ключ уже будет создан и установлен, куда надо), получить по этому запросу сертификат на CA (без закрытого ключа) и импортировать полученный сертификат на машину с IIS - закрытый ключ при этом будет найден.

    PS А фундаментальные вещи лучше изучать не на форумах, а по учебникам, на курсах и т.д.: потому что их нужно изучать в систематическом изложении.


    Слава России!

    • Помечено в качестве ответа ole-van-de 16 августа 2018 г. 8:33
    16 августа 2018 г. 8:22