Microsoft IIS
Kopiér link til siden “Microsoft IIS”
Installerer og binder certifikater på IIS-websites og FTP-sites.
Sådan forløber det
- Service-agenten på serveren henter opgaven fra appliancen over udgående HTTPS, port 443.
- Windows grundfunktioner importerer først certifikatet i Windows-certifikatlageret (LocalMachine\My).
- HTTPS- og FTP-bindinger, der bar det forrige certifikat, skifter til det nye. Første gang, eller når reglen ikke følger det forrige certifikat, skifter kun reglens egne bindinger. Hvis det fejler: Kan ændringen ikke læses korrekt tilbage, ruller installationen den selv tilbage, og resultatet viser, om det lykkedes. Fejler den før, skrives intet.
- Kontrol: pakken læser IIS-bindinger, certifikatlager og HTTP.sys tilbage og tester HTTPS med friske TLS-forbindelser, værtsnavn og certifikatkæde. FTP kontrolleres i konfigurationen.
Tekniske detaljer
- Forbindelse
- Pakken kører gennem service-agenten på serveren. Agenten forbinder over udgående HTTPS til appliancen, port 443 som standard. I åbner ingen port ind til serveren.
- Tjenestens porte
- 443
- I skal bruge
- Service-agenten installeret på serveren.
- Platform
- IIS 8.0 og nyere, Windows Server 2012 og nyere
- Handlinger
- Discovery, Installation, Kontrol, Rollback, Fjernelse
- Pakker
-
iis8plus1.3.1 - Bemærk
-
- Rollback gendanner de registrerede bindinger, der stadig bruger installationens certifikat. Senere ændringer bevares, og manglende gendannelse rapporteres.
- Certifikatkæden følger med installationen. Mangler et mellemcertifikat i maskinens CA-lager, importerer pakken det, før bindingerne skifter. Kan kæden ikke bygges til et betroet rodcertifikat, skifter intet.
- Discovery finder websites, FTP-sites og certifikater i My- og WebHosting-lagrene. Den viser HTTP.sys-registreringer, delte bindinger, Central Certificate Store og IIS Management Services certifikat. TLS-kontrollen udføres ved installation og kontrol.