Lab thực hành cài đặt SSL

Trong bài lab thực hành sẽ hướng dẫn chi tiết từng bước cách cài đặt chứng chỉ SSL cho một website.

SSL  Chuẩn bị: - máy CA server web server máy client windows  Thực hiện: - Cài đặt CA – Certification Authority : Vào Server Manager  phải chuột vào Roles  Add Role… Bảng Welcome  Next Bảng Select Server Roles  tick vào Active Directory Certification Services  Next Bảng Introduction to …Services  Next Bảng Select Role Servies  tick chọn Certification Authority Certification Authority Web Enrollment Chọn Add Required Services hệ thống yêu cầu thêm service cần thiết Ấn Next Bảng Specify Setup Type : Enterprise : dùng cho hệ thống có Directory Service Standalone : dùng cho hệ thống bình thường Chọn Standalone  Next Bảng Specify CA Type : Root CA : CA Subordinate CA : CA phụ chọn Root CA  Next Bảng Set Up Private Key : Create a new private key : tạo key Use existing private key : chọn key có sẵn Chọn Create a new private key  Next Bảng Configure Cryptography for CA : chọn thuật tốn mã hóa  Next Bảng Configure CA Name  Next Bảng Set Validity Period : thời gian hết hạn Certificate  Next Bảng Configure Certificate Database : nơi lưu database CA  Next - Issue request submit hoàn tất việc Request Certificate: Vào Start  Administrator Tools  Certification Authority Vào mục Pending Requests  cửa sổ phải : phải chuột lên request  All tasks  Issue Trên webbrower : vào lại địa localhost/certsrv  Chọn View the status of ….request Tiếp theo chọn Saved-Request Certificate (…) Ta thấy certificate dược issue  Chọn Download certificate  save máy File lúc có tên certnew.cer (hoặc đặt tên khác) Trên IIS Manager  Vào Certificate Services  chọn Complete Cerfificate Request Cửa sổ Complete Certificate Request xuất Chọn đến file certnew.cer vừa lưu  OK Xin cấp Certificate kết thúc - Thêm Binding bật SSL : Phải chuột vào website  Chọn Site Bindings  Add  đổi Type thành https click View để chọn đến Certificate vừa tạo  OK Chọn Site www.thaivothanhhuy.com  vào SSL Settings Tick chọn Require SSL  Apply Restart lại website, lúc Client truy cập vào website www.thaivothanhhuy.com thông qua https (SSL) Cài đặt thành công SSL cho website www.thaivothanhhuy.com Truy trập website máy client: