 |
Managed PKI för SSL-Support
|
 |
|
Managed PKI för SSL-support
|
|
|
Installationsinstruktioner - Microsoft IIS 4.0
Detta dokument innehåller instruktioner för
installation av SSL-certifikat. Om du inte kan använda dessa instruktioner
med din server rekommenderar VeriSign att du kontaktar din mjukvaruleverantör
eller en organisation som stödjer Microsoft IIS 4.0.
SSL-certifikat, Premium och Intranet Edition
(Engelsk version)
Om du installerar Managed PKI för SSL Premium
Edition eller Managed PKI för SSL Intranet.certifikat kommer du att
behöva installera mellanläges-CB (”intermediate.crt”) som tillhandahålls
av din administratör.
- Ladda
ner hjälpfilen SGCinst.exe på: ftp://ftp.microsoft.com/bussys/winnt/winnt-public/misc/sgcinst/x86/sgcinst.exe
- Kopiera
filen SGCinst.exe till webbservermappen där certifikattextfilen finns.
- Öppna
ett MS DOS-fönster, ändra mapp (cd) till mappen som innehåller båda
filerna och skriv in detta kommando:
sgcinst.exe 'filnamn på mellanläges-CB' -i -o 'utfilsnamn t.ex. cert.txt'
Certifikatet som din administratör tillhandahåller
innehåller ditt Server-ID (“utfil”) och VeriSign mellanläges-CB-filen.
Alternativet –i kopierar VeriSigns mellanläges-CB-fil till registret
på din webbserver och –alternativet –o riktar ditt Server-ID mot en
utfil (cert.txt).]
Managed PKI för SSL-administratörer: så hittar
du ditt Intermediate
CA.
Installera SSL-certifikatet (Engelsk version)
När din Managed PKI för SSL-administratör har
godkänt din beställning kommer du att få e-post från VeriSign som innehåller
ditt certifikat. Om certifikatet är en bilaga (Cert.cer) kan du
använda filen. Om certifikatet är i brödtexten i brevet ska du kopiera
och klistra in detta i en text fil (som t.ex. OriginalCert.txt) med
hjälp av Vi eller Notepad. Använd inte Microsoft Word eller andra ordbehandlare
som kan lägga till tecken. Kontrollera att det inte finns några extra
rader eller blanksteg i filen.
- Öppna Microsoft Management
Console (MMC) för IIS. Hit kommer du vanligtvis genom att välja Start
-> Programs -> Windows NT 4.0 Option Pack -> Microsoft Internet
Information Server -> Internet Service Manager.
- Öppna
mappen Internet Information Server genom att välja "+"-tecknet och välj sen "+"-tecknet bredvid datornamnet.
- Sök upp
webbplatsen som kommer att använda SSL-certifikatet. Detta är oftast
din “Default Webbplats”. Högerklicka på webbplatsen och välj Properties.
- Välj
fliken Directory
Security i Properties-fönstret.
- Klicka Secure Communications
bredvid Edit-knappen. Klicka på Key Manager-knappen.
- Installera
det nya Server-ID:et genom att klicka på nyckeln i www-mappen (oftast
en ikon med en bruten nyckel med ett streck över det) och välj Install Key
Certificate.
- Skriv
in ditt lösenord.
- När du
bes att ange bindningar lägg till IP- och portnummer. Any assigned duger i det fall du inte har några andra certifikat
installerade på webbservern. Om flera certifikat har installerats på
samma webbserver kommer du att behöva olika IP-adresser eftersom SSL
inte stödjer host headers.
- Gå till Computers-menyn
och välj Commit Changes eller stäng Key Manager och välj Yes när du
ombes att bekräfta förändringarna.
- Det
nya server-ID:et har nu installerats. Du kan behöva starta om Webbservern.
Support
Gå till Microsoft
Knowledgebase för mer information.
|