Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » односторонний SSL до IIS под Windows

Ответить
Настройки темы
односторонний SSL до IIS под Windows

Пользователь


Сообщения: 101
Благодарности: 0

Профиль | Отправить PM | Цитировать


Помогите найти наилучшее решение для следующей задачи. Есть несколько IIS серверов через которые осуществляется доступ к различным серверам с прикладным ПО (по https). И есть изолированный Центр сертификации от Микрософт. Кол-во станций с которых осуществляется доступ к IIS неуклонно растёт, равно как и увеличивается кол-во IIS под разные задачи. Нужно организовать односторонний SSL между клиентскими станциями и IIS и самое главное АВТОМАТИЗИРОВАТЬ этот процесс. Т.е. я выдал сертификаты для всех IIS и теперь подключаемым к ним по https станциям надо "сообщить" что сертификату на ISS можно доверять. Можно ли как-то решить это через групповые политики и можно ли это решить путём помещения в хранилища рабочих станций (или есть ещё варианты?) рутового сертификата ЦС? Если станция может обратиться к рутовому сертификату - это значит что она доверяет всем сертификатам (всем IIS) выданным данным ЦС?

Отправлено: 22:17, 21-04-2009

 


Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » односторонний SSL до IIS под Windows

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Службы - Проблемы с SSL протоколом, не работает https (ssl) протокол. User32 Microsoft Windows 2000/XP 30 09-01-2018 15:24
Сайт IIS. Вход под паролем. clin Microsoft Windows NT/2000/2003 2 24-09-2009 15:58
Работа с IIS под пользователем g_zaspa Microsoft Windows 2000/XP 0 13-02-2007 16:37
SSL & IIS gwynbleidd Microsoft Windows NT/2000/2003 1 04-08-2006 16:16
Односторонний шлюз MaMoHTeHok Сетевые технологии 3 23-03-2005 23:29




 
Переход