 |
 |
Managed PKI för SSL-Support
|
 |
|
Managed PKI för SSL-support
|
|
|
Instruktioner för skapandet av CSR Microsoft IIS 6.0
För att skapa en CSR, kommer du att behöva
skapa ett nyckelpar till din server. Dessa två utgör ett nyckelpar för
digitala certifikat och kan inte delas på. Om du tappar bort din publika/privata
nyckelfil eller ditt lösenord och skapar ett nytt kommer det inte längre
att stämma överens med ditt SSL-certifikat. Du kommer att behöva beställa
ett nytt SSL-certifikat från din Managed PKI för SSL-administratör.
VeriSign rekommenderar att du kontaktar leverantören
av Microsoft IIS 6.0 för mer information.
Skapa begäran om privat nyckel och certifikatssignering
- Öppna Internet Services
Manager, under Administrative Tools.
- Öppna
properties-fönstret genom att högerklicka webbplatsnamnet som du vill
säkra.
- Klicka Directory Security-fliken.
- Klicka
på Server
Certificate i secure communications-delen. Om du inte har använt detta
alternativ innan kommer Edit-knappen inte att vara aktiv.
- Välj Create a new
certificate.
- Välj Förbered beställning
nu, men skicka senare. Du måste använda sidorna Managed PKI för
SSL-inskrivning för att skicka din CSR, inte e-post.
- Fyll i informationen som IIS Certificate Wizard ber dig om för att
skapa en privat nyckel som sparas lokalt på din server och en publik
nyckel (CSR) som du kommer att använda under inskrivningsprocessen.
- Du har nu skapat ett publikt/privat nyckelpar.
- Klicka Finish
för att gå ur IIS Certificate Wizard. En CSR-fil har skapats.
- För
att kopiera och klistra in informationen i inskrivningsformuläret, öppna
filen i en text editor som inte lägger till några extra tecken (Notepad
eller Vi rekommenderas).
- Gå till
sidorna för MPKI för SSL-inskrivning. (Din administratör ger dig denna
URL.)
Definition av Termer
Nätverksnamn
Nätverksnamnet är Värd + Domännamn. Så här
ser det ut: ”www.sepany.se” eller ”company.se”. VeriSign certifikat
kan bara användas på webbservrar som använder det nätverksnamn som angavs
under inskrivningen. Till exempel, ett certifikat för domän “domain.se”
kommer att få en varning om man försöker komma åt en webbplats med namnet
”www.domain.se” eller ”secure.domain.se”, eftersom ”www.domain.se” och
”secure.domain.se” skiljer sig från ”domain.se”.
Organisationsinformation
Om ditt företag har ett &, @ eller annan
symbol där du måste använda shift-tangenten måste du bokstavera symbolen
eller utelämna det i inskrivningsfältet.
- ”Org Enhet”-fältet
är namnet på den avdelning eller organisationsenhet som gör begäran.
- Lokaliteten är samma
som orten, till exempel: Göteborg.
- Förkorta inte delstats-
eller provinsnamn, till exempel: Västra Götalands län.
- Använd koden med
två bokstäver utan punkter för att ange land, till exempel: SE.
Kontaktinformation
Din Managed PKI för SSL-administratör kommer
att ansvara för att utfärda certifikatet till dig efter det att din
inskrivning har fullbordats. Var god kontakta denne för att få hjälp.
|
|