Microsoft IIS
Kopiera länk till sidan “Microsoft IIS”Installerar certifikat och binder dem till IIS-webbplatser och FTP-platser.
Så går det till
- Serviceagenten på servern hämtar uppgiften från appliancen över utgående HTTPS, port 443.
- Windows grundfunktioner importerar först certifikatet i Windows certifikatarkiv (LocalMachine\My).
- HTTPS- och FTP-bindningar som hade det tidigare certifikatet byter till det nya. Första gången, eller när regeln inte följer det tidigare certifikatet, byter bara regelns egna bindningar. Om det misslyckas: Om ändringen inte kan läsas tillbaka korrekt återställer installationen den själv, och resultatet visar om det lyckades. Misslyckas den före dess skrivs ingenting.
- Kontroll: paketet läser tillbaka IIS-bindningar, certifikatarkiv och HTTP.sys och testar HTTPS med nya TLS-anslutningar, värdnamn och certifikatkedja. FTP kontrolleras i konfigurationen.
Tekniska detaljer
- Anslutning
- Paketet körs genom serviceagenten på servern. Agenten ansluter över utgående HTTPS till appliancen, port 443 som standard. Ni öppnar ingen port in till servern.
- Tjänstens portar
- 443
- Ni behöver
- Serviceagenten installerad på servern.
- Plattform
- IIS 8.0 och senare, Windows Server 2012 och senare
- Åtgärder
- Discovery, Installation, Kontroll, Rollback, Borttagning
- Paket
-
iis8plus1.3.1 - Observera
-
- Rollback återställer de registrerade bindningar som fortfarande använder installationens certifikat. Senare ändringar behålls och ofullständig återställning rapporteras.
- Certifikatkedjan följer med installationen. Saknas ett mellanliggande certifikat i datorns CA-arkiv importerar paketet det innan bindningarna byts. Kan kedjan inte byggas till ett betrott rotcertifikat byts ingenting.
- Discovery hittar webbplatser, FTP-platser och certifikat i My- och WebHosting-arkiven. Den visar HTTP.sys-registreringar, delade bindningar, Central Certificate Store och IIS Management Services certifikat. TLS-kontrollen utförs vid installation och kontroll.