ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Orijinal İngilizce makaleyi görüntüleyin: 298805
- Nasıl ayarlamak ve müşterilerinizin Web sitenizin geçerli olduğundan emin olmanız için sunucu sertifikalarını etkinleştirmek ve size göndermek herhangi bir bilgi özel ve gizli kalır.
- Güvenli Yuva Katmanı (SSL) gibi sertifika imzalama isteği (üçüncü taraf sertifika almak için kullanılan MHT) oluşturmak için kullanılan işlem genel bir bakış sağlamak için üçüncü taraf sertifika kullanacak şekilde nasıl.
- Web siteniz için SSL bağlantısı etkinleştirmek nasıl.
- Nasıl tüm bağlantılar için SSL zorlamak ve istemcileriniz ve Web sitenizin arasında gerekli şifreleme uzunluğunu ayarlayın.
Bu makalede, bir üçüncü taraf sertifika yetkilisi (CA) Web sunucunuz için kimlik doğrulaması sağlamak için kullanacağınız varsayılır.
SSL sunucu sertifikasını doğrulamayı etkinleştirmek ve müşterilerinizin kullanımınızda olduğunu, elde bir sertifika bir üçüncü taraf CA. güvenlik düzeyini sağlamak için kuruluşunuz için bir üçüncü taraf CA tarafından verilen sertifikaları genellikle Web sunucusu ve daha özel olarak Web sitesine bağlı, SSL bağlamak için. Internet Information Services (IIS) sunucu ile kendi sertifikanızı oluşturabilirsiniz, ancak bunu yaparsanız, istemcilerinizin örtülü olarak, sertifika yetkilisi olarak güvenmesi gerekir.
Bu makalede aşağıdakileri varsayar:
- IIS yüklü.
- Oluşturduğunuz ve SSL ile güvenli olmasını istediğiniz Web sitesini yayımlamış.
Genellikle, bilgisayarınızla ilgili aşağıdaki bilgiler oluşturduğunuz CSR içinde bulunmaktadır:
- Kuruluş
- Kuruluş birimi
- Ülke
- Durumu
- Yerleşim Yeri
- Notortak adı: ortak adı, ana bilgisayar adı ve etki alanına ait olduğu, xyz.com gibi genellikle oluşur. Bu durumda, bilgisayar .com etki alanının parçası olan ve XYZ olarak adlandırılır. Bu şirket etki alanınızda veya basit bir Web sitesi için kök sunucusu olabilir.
- IIS Microsoft Yönetim Konsolu (MMC) erişim. Bunu yapmak için Bilgisayarım ' ı sağ tıklatın ve Yönet' i tıklatın. Bu bilgisayar yönetimi konsolunu açar. Hizmetleri ve uygulama bölümünü genişletin. Internet Information Services ' ı bulup IIS konsolunu genişletin.
- Bir sunucu sertifikası yüklemek istediğiniz belirli Web sitesini seçin. Siteyi sağ tıklatın ve Özellikler' i tıklatın.
- Dizin Güvenliği sekmesini tıklatın. Güvenli iletişim bölümünde, Sunucu sertifikasınıtıklatın. Bu Web Sunucu Sertifikası Sihirbazı'nı başlatır. İleri' ye tıklayın.
- Yeni Sertifika Oluştur ' u seçin ve İleri' yi tıklatın.
- İsteği şimdi hazırla ancak daha sonra Gönder'i seçin ve İleri' yi tıklatın.
- Kolayca anımsayabileceğiniz bir ad adı alanına girin. Bu CSR oluşturmak Web sitesinin adı için varsayılan olarak ayarlanır. Not: MHT oluşturduğunuzda, bir bit uzunluğu belirtmeniz gerekir. Şifreleme anahtarının bit uzunluğu, üçüncü taraf CA'ya göndermeniz şifreli bir sertifika gücünü belirler. Bit uzunluğu arttıkça, daha güçlü şifreleme. Çoğu üçüncü taraf CA'lar en az 1024 bit tercih eder.
- Kuruluş bilgileri bölümünde, organizasyon ve kuruluş birimi bilgilerini girin. Bir üçüncü taraf CA için bu kimlik bilgilerini sunmak ve kendi lisans sertifikası ile uyumlu olmalıdır, çünkü bu doğru olmalıdır. Bilgisayarınızı sitenin ortak adı bölümüne erişmek için İleri ' yi tıklatın.
- Your sitenin ortak ad bölümünde, Web sitenize sertifika bağlama için sorumludur. SSL sertifikaları için ana bilgisayar adı etki alanı adı girin. Intranet sunucuları için siteyi barındıran bilgisayarın NetBIOS adını kullanabilir. Coğrafi bilgilere erişmek için İleri ' yi tıklatın.
- Ülke, İl veya İlçe ve ülke ya da bölge bilgilerinizi girin. Tamamen yazım il veya İlçe ve ülke veya bölge uğradı; kısaltmaları kullanmayın. İleri' ye tıklayın.
- Dosyayı .txt dosyası olarak kaydedin.
- İstek ayrıntılarınızı doğrulayın. Tamamlamak için İleri ' yi tıklatın ve Web Sunucusu Sertifika Sihirbazı'ndan çıkmak.
-----BEGIN NEW CERTIFICATE REQUEST-----
MIIDATCCAmoCAQAwbDEOMAwGA1UEAxMFcGxhbjgxDDAKBgNVBAsTA1BTUzESMBAG
A1UEChMJTWljcm9zb2Z0MRIwEAYDVQQHEwlDaGFybG90dGUxFzAVBgNVBAgTDk5v
cnRoIENhcm9saW5hMQswCQYDVQQGEwJVUzCBnzANBgkqhkiG9w0BAQEFAAOBjQAw
gYkCgYEAtW1koGfdt+EoJbKdxUZ+5vE7TF1ZuT+xaK9jEWHESfw11zoRKrHzHN0f
IASnwg3vZ0ACteQy5SiWmFaJeJ4k7YaKUb6chZXG3GqL4YiSKFaLpJX+YRiKMtmI
JzFzict5GVVGHsa1lY0BDYDO2XOAlstGlHCtENHOKpzdYdANRg0CAwEAAaCCAVMw
GgYKKwYBBAGCNw0CAzEMFgo1LjAuMjE5NS4yMDUGCisGAQQBgjcCAQ4xJzAlMA4G
A1UdDwEB/wQEAwIE8DATBgNVHSUEDDAKBggrBgEFBQcDATCB/QYKKwYBBAGCNw0C
AjGB7jCB6wIBAR5aAE0AaQBjAHIAbwBzAG8AZgB0ACAAUgBTAEEAIABTAEMAaABh
AG4AbgBlAGwAIABDAHIAeQBwAHQAbwBnAHIAYQBwAGgAaQBjACAAUAByAG8AdgBp
AGQAZQByA4GJAGKa0jzBn8fkxScrWsdnU2eUJOMUK5Ms87Q+fjP1/pWN3PJnH7x8
MBc5isFCjww6YnIjD8c3OfYfjkmWc048ZuGoH7ZoD6YNfv/SfAvQmr90eGmKOFFi
TD+hl1hM08gu2oxFU7mCvfTQ/2IbXP7KYFGEqaJ6wn0Z5yLOByPqblQZAAAAAAAA
AAAwDQYJKoZIhvcNAQEFBQADgYEAhpzNy+aMNHAmGUXQT6PKxWpaxDSjf4nBmo7o
MhfC7CIvR0McCQ+CBwuLzD+UJxl+kjgb+qwcOUkGX2PCZ7tOWzcXWNmn/4YHQl0M
GEXu0w67sVc2R9DlsHDNzeXLIOmjUl935qy1uoIR4V5C48YNsF4ejlgjeCFsbCoj
Jb9/2RM=
-----END NEW CERTIFICATE REQUEST-----
Sertifikayı yüklemek için şu adımları izleyin:
- Yükleme veya kopyalama için Web sunucusu CA'dan alınan sertifika.
- IIS MMC "MHT oluşturma" bölümünde açıklandığı gibi açın.
- Sertifika yükleme yapıyorsanız Web sitesi özellikleri iletişim kutusuna erişin.
- Dizin Güvenliği sekmesini tıklatın ve sonra Sunucu sertifikası' nı tıklatın. Bu Web Sunucu Sertifikası Sihirbazı'nı başlatır. İleri' ye tıklayın.
- Bekleyen isteği işleme ve sertifikayı yükleseçin ve İleri' yi tıklatın.
- 1. adımda kaydettiğiniz sertifikanın konumunu bulun. İleri düğmesini iki kez tıklatın ve sonra Son' u tıklatın.
- Bilgisayar Yönetimi konsolundan, Özellikler' i tıklatın ve SSL zorlamak istediğiniz Web sitesini sağ tıklatın.
- Web sitesi sekmesini tıklatın. Web sitesi kimliği bölümünde SSL bağlantı noktası alanına sayısal bir değer 443ile doldurulduğunu doğrulayın.
- Gelişmiş'e tıklayın. İki alan görmelisiniz. IP adresi ve bağlantı noktası Web sitesinin Bu web sitesi için birden çok kimlik alanında zaten listelenmelidir. 443 numaralı bağlantı noktası zaten listede yoksa, Bu web sitesi için birden çok SSL Kimliği alanı altında Ekle'yi tıklatın. Sunucunun IP adresini seçin ve sayısal değer 443 SSL bağlantı noktası alanına yazın. Tamam'a tıklayın.
- Dizin Güvenliği sekmesini tıklatın. Güvenli iletişim bölümünde Düzenle artık kullanılabilir olduğunu unutmayın. Düzenle' yi tıklatın.
- Güvenli kanal gerektir (SSL)seçin. Not: 128-bit şifreleme belirtirseniz, 40 bit veya 56-bit gücü tarayıcısı kullanan istemciler kendi şifreleme düzeyini yükseltme sürece sitenizle iletişim mümkün olmayacaktır.
- Tarayıcınızı açın ve standart http:// protokolünü kullanarak Web sunucunuza bağlanmayı deneyin. SSL zorlanır, aşağıdaki hata iletisini alırsınız:Sayfa güvenli bir kanal üzerinde görüntülenmelidirŞimdi, yalnızca https:// protokolünü kullanarak Web sitenize bağlanabilir.
Görüntülemeye çalıştığınız sayfa, adres alanında "https" kullanımını gerektirir.
Lütfen aşağıdakileri deneyin: https:// ulaşmaya çalışıyorsunuz adres başında yazarak yeniden deneyin. HTTP 403.4 - Yasak: Internet Information Services SSL gerekli
Teknik bilgi (için destek personeli) arka plan: Bu hata, erişmeye çalıştığınız sayfanın Güvenli Yuva Katmanı (SSL) güvenli olduğunu gösterir.
Makale No: 298805 - Son İnceleme: 24 Şub 2017 - Düzeltme: 1