将SSL证书导入到ISAServer2004

作者:佚名来源:Linux 宝库点击: 日期:2006-12-28

　　内容概要：有时你想将一个已经拥有的安装在Web服务器上SSL证书导入到ISA防火墙上，这样可以在ISA防火墙和发布的Web站点之间建立SSL到SSL的桥接，例如你在进行OWA站点发布时。这篇文章介绍了如何从IIS 6.0中导出SSL证书到ISA防火墙。
　　
　　注意：你首先需要确认你知道证书的密码。这个密码是你创建证书时建立的密码，如果没有这个密码，你无法转移证书。
　　
　　导出证书
　　首先是从你运行IIS 6.0的Windows 2003服务器上导出你的私钥为.pfx文件，步骤如下（Windows 2000 IIS 5.0操作基本一致）：
　　1、以管理员身份登录到Windows；
　　2、打开IIS 管理器；
　　3、选择部署了SSL证书的Web站点；
　　4、右击该站点，选择属性；
　　5、点击目录安全性标签；
　　6、点击靠近底部的服务器证书按钮；
　　7、这样将会显示出证书向导，在欢迎页面点击下一步；
　　8、现在你可以看到如下的页面；
　　　

　　９、如果你没有看到上面这个界面，那么你是没有安装SSL证书或者没有选择正确的站点。重新安装SSL证书，然后重新进行此步骤；
　　10、选择“Export the current certificate to a .pfx file”，然后点击下一步；
　　11、在导出证书页，输入.pfx文件存储的名字和位置；然后点击下一步；
　　　

　　导出过程就完成了。
　　
　　导入证书
　　现在我们回到ISA防火墙，然后导入SSL证书。我们需要将证书添加到计算机的证书存储区，注意，不是个人证书存储区和服务证书存储区。
　　１、首先将上面导出的证书文件复制到ISA防火墙计算机上；
　　２、点击开始->运行，输入mmc，然后回车；
　　３、一个空白的MMC将会显示出来，如下图所示：
　　　

　　４、点击菜单栏的文件->添加/删除管理单元；
　　５、添加/删除管理单元对话框显示出来了，点击添加按钮；
　　　

　　６、在弹出的添加独立管理单元对话框，选择证书，然后点击添加；
　　７、证书管理单元向导将会显示出来，选择计算机账户，然后点击下一步；
　　　

　　８、在选择计算机页，选择本地计算机；
　　　

　　９、点击完成、关闭和确定，这样回到了MMC窗口；
　　10、展开证书管理单元下个人节点下的证书节点，会在右边窗口显示你当前已经安装的证书；
　　　

　　11、右击证书节点，选择所有任务下的导入；
　　　

　　12、证书导入向导将会显示出来，在欢迎页点击下一步；
　　13、在要导入的文件页，选择你导出的文件，然后点击下一步；
　　　

　　14、在密码页，输入证书的密码，点击下一步；这个密码是你在建立证书时设置的，如果你忘记了这个密码，你需要在IIS中重建SSL证书。
　　　

　　15、在证书存储页，勾选“Place all certificates in the following store”然后点击下一步；
　　

　　在最后点击完成按钮完成证书的导入。
　　
　　使用证书
　　现在你已经在ISA防火墙上成功的导入了证书，你可以使用它来发布Web站点或者邮件服务器。
　　例如，使用ISA防火墙的OWA发布规则来发布OWA站点
　　一个使用SSL证书来发布OWA站点的例子。
　　
　　作者：Wayne Berry
　　
　　

【文章评论】【收藏本文】【推荐好友】【打印本文】【论坛讨论】

·Win2003下Exchange2003安装全图解二	·处理外部邮件的Exchangeserver设置
·准备好升级你的Exchange2003	·Exchange2000安装的系统需求
·安装秘诀:Exchange2000容量与拓朴计算器	·安装秘诀:将现有的Exchange2000群集节点

文章评论:(条)

请留名：匿名评论点击查看所有评论网管论坛

责任编辑:一分声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。

关于我们 - 管理团队 - 网站历史 - 联系我们 - 广告服务 - 法律声明 - 网站地图 - RSS订阅 - 返回顶部

Power by DedeCms

将SSL证书导入到ISAServer2004

作者:佚名 来源:Linux 宝库 点击: 日期:2006-12-28

作者:佚名来源:Linux 宝库点击: 日期:2006-12-28