SSL/TLS (Secure Sockets Layer / Transport Layer Security) jsou šifrovací protokoly, které umožňují bezpečné spojení mezi webem a klientem. Pracují na úrovni dopravy, aby chránili data před neoprávněným přístupem a paděláním.
Windows Server 2012 poskytuje výkonné nástroje pro konfiguraci SSL / TLS, které umožňují bezpečný přenos dat prostřednictvím webových serverů, poštovních serverů a dalších síťových služeb. Tato příručka poskytne podrobné informace o procesu konfigurace SSL / TLS na Windows Server 2012.
Chcete-li jej použít k zabezpečenému připojení, budete muset nainstalovat a nakonfigurovat certifikát SSL/TLS. To zajistí autentizaci serveru a klienta a zašifruje data, která jsou mezi nimi přenášena. Článek popisuje kroky ke generování profilu certifikátu, žádosti o certifikát, instalaci a konfiguraci SSL/TLS na Windows Server 2012.
Všimnete si: Konfigurace SSL / TLS by měla být provedena pečlivě a úhledně, aby se předešlo možným zranitelnostem a bezpečnostním problémům. Je také důležité sledovat aktualizace a opravy, abyste byli aktuální s nejnovějšími změnami a vylepšeními zabezpečení.
Instalace SSL / TLS na Windows Server 2012
Chcete-li nainstalovat SSL/TLS na Windows Server 2012, musíte postupovat podle následujících kroků:
- Generování certifikátu. K tomu je možné využít certifikační centrum nebo vytvořit vlastní certifikát. Použijte pokyny pro vybraný způsob generování certifikátu.
- Instalace certifikátu. Otevřete konzolu Správa serveru (Server Manager) a vyberte kartu "Local Server". Poté vyhledejte sekci " Properties "a klikněte na tlačítko" Manage "vedle"Remote Desktop". V okně, které se otevře, vyberte kartu " Certification Authority "a kliknutím na tlačítko" Add " přidejte certifikát.
- Konfigurace připojení SSL / TLS. Otevřete konzolu Internet Information Services Management Console (IIS) a vyberte web, který chcete nakonfigurovat SSL/TLS. Klikněte pravým tlačítkem myši na vybraný web a z kontextové nabídky vyberte položku "Edit Bindings". V okně, které se otevře, klikněte na tlačítko" Add "a vyberte typ vazby"https". Poté vyberte nainstalovaný certifikát z rozevíracího seznamu.
- Restartování služby IIS. Chcete-li použít nastavení SSL/TLS, musíte restartovat službu IIS. Otevřete okno " Služby "a vyhledejte službu"World Wide Web Publishing Service". Klikněte pravým tlačítkem myši na vybranou službu a z kontextové nabídky vyberte položku "Restart".
- Kontrola stavu SSL / TLS. Otevřete webový prohlížeč a zadejte adresu svého webu s předponou "https://" místo "http://". Pokud byla všechna nastavení provedena správně, měli byste v adresním řádku prohlížeče vidět zabezpečené připojení a zelenou ikonu zámku.
Po dokončení těchto kroků bude SSL / TLS úspěšně nainstalován na Windows Server 2012 a váš webový server bude poskytovat zabezpečený přenos dat v síti.