រួមបញ្ចូលវិញ្ញាបនបត្រ SSL ពី DomainFactory លើ IIS

នៅក្នុងយុគសម័យ Let’s អ៊ិនគ្រីបគេហទំព័រដែលបាន អ៊ីនគ្រីប ឥឡូវនេះមានលក្ខណៈស្តង់ដារ។ ប៉ុន្តែវិញ្ញាបនប័ត្រអក្សរជំនួសឬវិញ្ញាបនប័ត្របន្ថែមដែលមានសុពលភាពរបស់ម្ចាស់ដែលគួរឱ្យទុកចិត្តជាពិសេសក៏ត្រូវបានទាមទារផងដែរ។ អ្នកផ្តល់ DomainFactory ផ្តល់ជូនវិញ្ញាបនបត្រ SSL ដែលមានតំលៃថោកដែលអាចត្រូវបានប្រើនៅខាងក្រៅផងដែរ។ ការដំឡើងនៅលើនាពេលបច្ចុប្បន្ននេះ IIS ជោគជ័យដោយគ្មាន ទំនួលខុសត្រូវសង្គម ដោយមានជំនួយពី OpenSSL ។ នៅខាងក្រោមខ្ញុំនឹងបង្ហាញដោយសង្ខេបនូវជំហានណាដែលត្រូវការសម្រាប់ការនេះ។


ដំបូងអ្នកជ្រើសរើសអាសយដ្ឋានដែលចង់បានជាឈ្មោះដែន (ដោយបញ្ចូល "www" ដូច្នេះនៅពេលក្រោយទាំង https://tld.com និង https://www.tld.com ត្រូវបានអ៊ិនគ្រីប):

វិញ្ញាបនបត្រ SSL IIS

បន្ទាប់ពីជ្រើសរើសយកវិញ្ញាបនប័ត្រដែលចង់បាននិងរយៈពេលនោះ DomainFactory អាចបង្កើត CSR ផ្ទាល់ខ្លួន:

វិញ្ញាបនបត្រ SSL IIS

ជម្រើសទីពីរ (ផ្ទុក CSR ផ្ទាល់ខ្លួនរបស់អ្នក) មិនចាំបាច់និងច្របូកច្របល់ (តាមលំនាំដើមអាយអាយអេសមិនផ្តល់ជម្រើសក្នុងការបង្កើតសំណើដែលបានអ៊ិនគ្រីប SHA256 ដែលទាមទារដោយ DomainFactory) ។ បន្ទាប់ពីការបញ្ជាទិញជោគជ័យអ្នកទាញយកវិញ្ញាបនបត្រ SSL កូនសោឯកជននិងបាច់ CA កម្រិតមធ្យម:

វិញ្ញាបនបត្រ SSL IIS

ឥឡូវអ្នកបញ្ចូលកូនសោនិងវិញ្ញាបនបត្រនៅក្នុងឯកសារ pfx ដោយមានជំនួយពីអូសអេសអេលអេល (កំណត់ពាក្យសម្ងាត់ដែលមានសុវត្ថិភាព):

openssl pkcs12 -export -out www.tld.com.pfx -inkey www.tld.com.key -in www.tld.com.crt

ចុងបញ្ចប់វិញ្ញាបនបត្រកម្រិតមធ្យមត្រូវបានផ្ទុកឡើងទៅម៉ាស៊ីនមេវីនដូ:

វិញ្ញាបនបត្រ SSL IIS

នេះត្រូវបានអមដោយការនាំចូលឯកសារ pfx ដែលបានបង្កើតនៅក្នុងកម្មវិធីគ្រប់គ្រងអាយអេសអាយ (នៅក្នុងតំបន់វិញ្ញាបនបត្រម៉ាស៊ីនមេ) ដោយបញ្ចូលពាក្យសម្ងាត់ដែលបានកំណត់ពីមុន។:

វិញ្ញាបនបត្រ SSL IIS

ចុងបញ្ចប់អ្នកកែសំរួលការភ្ជាប់ (ធាតុមួយមាននិងធាតុមួយដោយគ្មាន www):

វិញ្ញាបនបត្រ SSL IIS

ប្រសិនបើម៉ាស៊ីនមេអាចចូលដំណើរការបានពីខាងក្រៅអ្នកបើកច្រកលេខ 443 នៅក្នុងរ៉ោតទ័រ / ជញ្ជាំងភ្លើង។

ថយក្រោយ