Cấu hình HTTPS potx

Cấu hình HTTPS HTTP (Hypertext Transfer Protocol) port 80, SMTP (Simple Mail Transfer Protocol) port 25, POP3 (Post Office Protocol version 3) port 110 là các protocol rất phổ biến hiện nay. Nhưng trong môi trường Network thì chúng chưa thật sự an toàn vì có thể sniffer để lấy password, vì thế ta nên triển khai HTTPS (port 443), SMTPS (port 465), POPS (port 995). Sự khác biệt giữ HTTP, SMTP, POP và HTTPS, SMTPS, POPS là HTTPS, SMTPS, POPS cung cấp việc mã hóa dữ liệu của user và server, việc mã hóa được thông qua việc sử dụng giao thức SSL ( Secure Socket Layer) nhằm đảm bảo an toàn thông tin và tránh bị "đánh hơi" (Sniffer). I/ Triển khai HTTPS cho Webserver Chuẩn bị : 1 Máy đã lên DC, cài đặt sẵn IIS Bài viết gồm 3 bước : 1/ Cài đặt CA. 2/ Cấu hình IIS xin Certificate. 3/ Kiểm tra kết quả. Thao tác : 1/ Cài đặt CA. Vào Start -> Settings -> Control Panel -> Add or Remove Programs -> Windows Component Wizard -> Check vào Certificate Services. Chọn Yes khi gặp popup Microsoft Certificate Services Nhấn Next tiếp tục. Trong cữa sổ CA Type chọn Enterprise root CA, chọn Next. Trong cữa sổ CA Indentifying Information : + Comon name for this CA : kythuatvien + Validity period : 5 (hoặc số năm tùy ý cả bạn) + Các giá trị khác để mặc định. Next tới Trong cữa sổ Cerificate Database Settings để giá trị mặc định. Next tới. Khi gặp Popup hỏi bạn có muốn tắt dịch vụ IIS trong quá trình cài đặt hay không, chọn YES Nhấn Finish để hoàn tất quá trình cài đặt. 2/ Cấu hình IIS xin Certificate. Start -> Programs -> Administrative Tools -> IIS Manager IIS Manager -> PCX -> Web Sites -> Default Web Site Properties Default Website Trong cửa sổ Default Web Site, chọn Tab Directory Security, chọn Server Certificate Cửa sổ Wizard xuất hiện, chọn Next Server Certificate , chọn Create a new certificate, next tới Delayed or Immediate Request chọn Send the request immediately an online certification authority Name And Security Setings : kythuatvien Orgazization Infomation : kythuatvien Your Site's common Name : dom10.com Điền thông tin Gerographical Infomation, next tới Để mặc định các sữa số tiếp tiếp, next tới Chọn Finish để kết thúc 3/ Kiểm tra kết quả. Ra trình duyệt IE nhập https://localhost (https://dom10.com) thì đã chạy được. . Cấu hình HTTPS HTTP (Hypertext Transfer Protocol) port 80, SMTP (Simple Mail Transfer Protocol). lấy password, vì thế ta nên triển khai HTTPS (port 443), SMTPS (port 465), POPS (port 995). Sự khác biệt giữ HTTP, SMTP, POP và HTTPS, SMTPS, POPS là HTTPS, SMTPS, POPS cung cấp việc mã hóa. hơi" (Sniffer). I/ Triển khai HTTPS cho Webserver Chuẩn bị : 1 Máy đã lên DC, cài đặt sẵn IIS Bài viết gồm 3 bước : 1/ Cài đặt CA. 2/ Cấu hình IIS xin Certificate. 3/ Kiểm tra