การปรับใช้ใบรับรองเซิร์ฟเวอร์เว็บสำหรับระบบไซต์ที่เรียกใช้ IIS

ในโพสต์นี้ เราจะดูขั้นตอนในการปรับใช้ใบรับรองเซิร์ฟเวอร์เว็บสำหรับระบบไซต์ที่ใช้ IIS นี่เป็นหนึ่งในโพสต์จากคู่มือปรับใช้ใบรับรอง PKI สำหรับ SCCM 2012 R2 ทีละขั้นตอน ในโพสต์ก่อนหน้าของฉัน เราเห็นข้อกำหนดใบรับรอง PKI สำหรับ SCCM 2012 R2 และเข้าใจมากเกี่ยวกับ PKI ใบรับรองที่จำเป็นสำหรับ SCCM หากคุณใช้ PKI เป็นต้น ขั้นตอนต่อไปคือการปรับใช้ใบรับรองเว็บเซิร์ฟเวอร์สำหรับระบบไซต์ คุณสามารถเข้าสู่ระบบด้วยบัญชีผู้ดูแลระบบโดเมนรากหรือบัญชีผู้ดูแลระบบโดเมนองค์กร และใช้บัญชีนี้สำหรับขั้นตอนทั้งหมดในการปรับใช้ตัวอย่างนี้

การปรับใช้ใบรับรองเซิร์ฟเวอร์เว็บสำหรับระบบไซต์ที่เรียกใช้ IIS

โดยพื้นฐานแล้วในโพสต์นี้ เราจะดำเนินการตามขั้นตอนต่อไปนี้

1) การสร้างและการออกเทมเพลตใบรับรองเซิร์ฟเวอร์เว็บบนผู้ออกใบรับรอง

2) การขอใบรับรองเว็บเซิร์ฟเวอร์

3) การกำหนดค่า IIS เพื่อใช้ใบรับรองเซิร์ฟเวอร์เว็บ

ใบรับรองนี้ใช้ในการเข้ารหัสข้อมูลและตรวจสอบความถูกต้องของเซิร์ฟเวอร์กับไคลเอ็นต์ จะต้องติดตั้งภายนอกจากตัวจัดการการกำหนดค่าบนเซิร์ฟเวอร์ระบบไซต์ที่เรียกใช้ IIS และที่ได้รับการกำหนดค่าในตัวจัดการการกำหนดค่าเพื่อใช้ HTTPS

การสร้างและการออกเทมเพลตใบรับรองเซิร์ฟเวอร์เว็บบนผู้ออกใบรับรอง

ขั้นแรกให้สร้างกลุ่มความปลอดภัยชื่อ เซิร์ฟเวอร์ SCCM IIS กลุ่มนี้ประกอบด้วยเซิร์ฟเวอร์สมาชิก (เซิร์ฟเวอร์ไซต์ SCCM) ที่จะเรียกใช้ IIS บนเซิร์ฟเวอร์สมาชิกที่ติดตั้ง Certificate Services ในคอนโซล ผู้ออกใบรับรอง ให้คลิกขวาที่ เทมเพลตใบรับรอง และคลิก จัดการ เพื่อโหลด >เทมเพลตใบรับรองคอนโซล

ในบานหน้าต่างผลลัพธ์ คลิกขวาที่รายการที่แสดง เว็บเซิร์ฟเวอร์ ในคอลัมน์ ชื่อที่แสดงเทมเพลต จากนั้นคลิก ทำซ้ำเทมเพลต

ตรวจสอบให้แน่ใจว่าได้เลือก Windows 2003 Server แล้วคลิก ตกลง

ในกล่องโต้ตอบ คุณสมบัติของเทมเพลตใหม่ บนแท็บ ทั่วไป ให้ป้อนชื่อเทมเพลตเพื่อสร้างใบรับรองเว็บที่จะใช้บนระบบไซต์ตัวจัดการการกำหนดค่า คลิกแท็บ ชื่อเรื่อง และตรวจสอบให้แน่ใจว่าได้เลือก อุปทานในคำขอ แล้ว

คลิกแท็บ ความปลอดภัย และลบสิทธิ์ ลงทะเบียน ออกจากกลุ่มความปลอดภัย ผู้ดูแลระบบโดเมน

ลบสิทธิ์ ลงทะเบียน ออกจากกลุ่มความปลอดภัย ผู้ดูแลระบบองค์กร

คลิก เพิ่ม ป้อน เซิร์ฟเวอร์ SCCM IIS ในกล่องข้อความ จากนั้นคลิก ตกลง เลือกสิทธิ์ ลงทะเบียน สำหรับกลุ่มนี้ และอย่าล้างสิทธิ์ อ่าน คลิก ตกลง และปิด คอนโซลเทมเพลตใบรับรอง

ในคอนโซลผู้ออกใบรับรอง คลิกขวาที่ เทมเพลตใบรับรอง คลิก ใหม่ จากนั้นคลิก เทมเพลตใบรับรองที่จะออก

ในกล่องโต้ตอบ เปิดใช้งานเทมเพลตใบรับรอง ให้เลือกเทมเพลตใหม่ที่คุณเพิ่งสร้างขึ้น ใบรับรองเซิร์ฟเวอร์เว็บ SCCM จากนั้นคลิก ตกลง

การขอใบรับรองเซิร์ฟเวอร์เว็บ

ขั้นตอนที่เราดำเนินการตอนนี้จะติดตั้งใบรับรองเซิร์ฟเวอร์เว็บบนเซิร์ฟเวอร์สมาชิกที่รัน IIS Microsoft แนะนำให้คุณรีสตาร์ทเซิร์ฟเวอร์สมาชิกที่รัน IIS นี่เป็นเพียงเพื่อให้แน่ใจว่าคอมพิวเตอร์สามารถเข้าถึงเทมเพลตใบรับรองที่คุณสร้างขึ้นได้

เรียกใช้คำสั่ง mmc.exe ในคอนโซลว่าง คลิก ไฟล์ จากนั้นคลิก เพิ่ม/ลบ Snap-in ในกล่องโต้ตอบเพิ่มหรือลบ Snap-ins ให้เลือก ใบรับรอง จากรายการสแนปอินที่มีอยู่ จากนั้นคลิก เพิ่ม ในกล่องโต้ตอบสแนปอินใบรับรอง ให้เลือก บัญชีคอมพิวเตอร์ จากนั้นคลิก ถัดไป ในกล่องโต้ตอบเลือกคอมพิวเตอร์ ตรวจสอบให้แน่ใจว่าได้เลือก คอมพิวเตอร์เฉพาะที่: (คอมพิวเตอร์ที่คอนโซลนี้ใช้งานอยู่) แล้วคลิก เสร็จสิ้น ในกล่องโต้ตอบเพิ่มหรือลบสแนปอิน คลิก ตกลง ในคอนโซล ให้ขยาย ใบรับรอง (คอมพิวเตอร์เฉพาะที่) จากนั้นคลิก ส่วนบุคคล คลิกขวาที่ ใบรับรอง คลิก งานทั้งหมด จากนั้นคลิก ขอใบรับรองใหม่

ในหน้า เลือกนโยบายการลงทะเบียนใบรับรอง คลิก ถัดไป

ในหน้า ขอใบรับรอง ให้ระบุ ใบรับรองเซิร์ฟเวอร์เว็บ SCCM จากรายการใบรับรองที่แสดง จากนั้นคลิก จำเป็นต้องมีข้อมูลเพิ่มเติมเพื่อลงทะเบียนรับใบรับรองนี้ คลิกที่นี่เพื่อกำหนดการตั้งค่า

ในกล่องโต้ตอบ คุณสมบัติของใบรับรอง ในแท็บ หัวเรื่อง อย่าทำการเปลี่ยนแปลงใดๆ กับ ชื่อหัวเรื่อง ซึ่งหมายความว่าช่อง ค่า สำหรับส่วน ชื่อเรื่อง ยังคงว่างเปล่า จากส่วน ชื่อสำรอง ให้คลิกรายการแบบเลื่อนลง ประเภท จากนั้นเลือก DNS ในกล่อง ค่า ให้ระบุค่า FQDN ที่คุณจะระบุในคุณสมบัติระบบของไซต์ตัวจัดการการกำหนดค่า จากนั้นคลิก ตกลง เพื่อปิด คุณสมบัติใบรับรอง กล่องโต้ตอบ

ในหน้า ขอใบรับรอง ให้เลือก ใบรับรองเซิร์ฟเวอร์เว็บ SCCM จากรายการใบรับรองที่แสดง จากนั้นคลิก ลงทะเบียน

ในหน้า ผลการติดตั้งใบรับรอง ให้รอจนกระทั่งติดตั้งใบรับรองแล้ว (สถานะควรแสดงเป็น สำเร็จ) จากนั้นคลิก เสร็จสิ้น

การกำหนดค่า IIS เพื่อใช้ใบรับรองเซิร์ฟเวอร์เว็บ

ขั้นตอนที่เราดำเนินการตอนนี้จะกำหนดค่า IIS ให้ใช้ใบรับรองเซิร์ฟเวอร์เว็บที่เรากำหนดค่าไว้ในขั้นตอนข้างต้น บนเซิร์ฟเวอร์สมาชิกที่มีการติดตั้ง IIS ให้เปิดตัวจัดการบริการข้อมูลทางอินเทอร์เน็ต (IIS) ขยาย ไซต์ คลิกขวาที่ เว็บไซต์เริ่มต้น จากนั้นเลือก แก้ไขการเชื่อมโยง

ในกล่องโต้ตอบ แก้ไขการเชื่อมโยงไซต์ ให้เลือกใบรับรองที่คุณร้องขอโดยใช้เทมเพลตใบรับรองเซิร์ฟเวอร์เว็บ SCCM จากนั้นคลิก ตกลง คุณได้กำหนดค่า IIS ให้ใช้ใบรับรองเซิร์ฟเวอร์ของเว็บแล้ว