Triển khai Chứng chỉ Máy chủ Web cho Hệ thống Trang web Chạy IIS

Trong bài đăng này, chúng ta sẽ xem các bước triển khai chứng chỉ máy chủ web cho các hệ thống trang web chạy IIS. Đây là một trong những bài đăng trong Hướng dẫn từng bước Triển khai Chứng chỉ PKI cho SCCM 2012 R2. Trong bài đăng trước của tôi, chúng tôi đã thấy Yêu cầu chứng chỉ PKI cho SCCM 2012 R2 và hiểu nhiều về PKI, các chứng chỉ cần thiết cho SCCM nếu bạn đang sử dụng PKI, v.v. Bước tiếp theo là triển khai chứng chỉ máy chủ web cho hệ thống trang web. Bạn có thể đăng nhập bằng tài khoản quản trị viên miền gốc hoặc tài khoản quản trị viên miền doanh nghiệp và sử dụng tài khoản này cho tất cả quy trình trong quá trình triển khai ví dụ này.

Triển khai Chứng chỉ Máy chủ Web cho Hệ thống Trang web Chạy IIS

Về cơ bản trong bài đăng này, chúng tôi sẽ thực hiện các bước sau

1) Tạo và cấp mẫu chứng chỉ máy chủ web trên cơ quan chứng nhận

2) Yêu cầu chứng chỉ máy chủ web

3) Định cấu hình IIS để sử dụng chứng chỉ máy chủ web

Chứng chỉ này được sử dụng để mã hóa dữ liệu và xác thực máy chủ với máy khách. Nó phải được cài đặt bên ngoài từ Trình quản lý cấu hình trên các máy chủ hệ thống trang web chạy IIS và được cấu hình trong Trình quản lý cấu hình để sử dụng HTTPS.

Tạo và cấp mẫu chứng chỉ máy chủ web trên cơ quan chứng nhận

Trước hết hãy tạo một nhóm bảo mật có tên SCCM IIS Servers. Nhóm này chứa các máy chủ thành viên (máy chủ trang SCCM) sẽ chạy IIS. Trên máy chủ thành viên đã cài đặt Dịch vụ chứng chỉ, trong bảng điều khiển Tổ chức phát hành chứng chỉ, nhấp chuột phải vào Mẫu chứng chỉ và nhấp vào Quản lý để tải >Bảng điều khiển mẫu chứng chỉ.

Trong ngăn kết quả, nhấp chuột phải vào mục nhập hiển thị Máy chủ Web trong cột Tên hiển thị mẫu, sau đó nhấp vào Sao chép mẫu.

Đảm bảo rằng Máy chủ Windows 2003 được chọn rồi nhấp vào OK.

Trong hộp thoại Thuộc tính của mẫu mới, trên tab Chung, nhập tên mẫu để tạo chứng chỉ web sẽ được sử dụng trên hệ thống trang web Trình quản lý cấu hình. Nhấp vào tab Tên chủ đề và đảm bảo rằng Cung cấp trong yêu cầu được chọn.

Nhấp vào tab Bảo mật và xóa quyền Đăng ký khỏi nhóm bảo mật Quản trị viên miền.

Đồng thời xóa quyền Đăng ký khỏi nhóm bảo mật Quản trị viên doanh nghiệp.

Nhấp vào Thêm, nhập Máy chủ SCCM IIS vào hộp văn bản rồi nhấp vào OK. Chọn quyền Đăng ký cho nhóm này và không xóa quyền Đọc. Nhấp vào OK và đóng Bảng điều khiển mẫu chứng chỉ.

Trong bảng điều khiển của Tổ chức phát hành chứng chỉ, nhấp chuột phải vào Mẫu chứng chỉ, nhấp vào Mới rồi nhấp vào Mẫu chứng chỉ để phát hành.

Trong hộp thoại Bật mẫu chứng chỉ, chọn mẫu mới mà bạn vừa tạo, Chứng chỉ máy chủ web SCCM, rồi nhấp vào OK.

Yêu cầu chứng chỉ máy chủ web

Các bước chúng tôi thực hiện bây giờ sẽ cài đặt chứng chỉ máy chủ web vào máy chủ thành viên chạy IIS. Microsoft khuyên bạn nên khởi động lại máy chủ thành viên chạy IIS. Điều này chỉ nhằm đảm bảo rằng máy tính có thể truy cập vào mẫu chứng chỉ mà bạn đã tạo.

Chạy lệnh mmc.exe. Trong bảng điều khiển trống, nhấp vào Tệp rồi nhấp vào Thêm/Xóa phần đính kèm. Trong hộp thoại Thêm hoặc xóa phần đính kèm, chọn Chứng chỉ từ danh sách các phần đính kèm có sẵn rồi nhấp vào Thêm. Trong hộp thoại Đính vào chứng chỉ, chọn Tài khoản máy tính rồi nhấp vào Tiếp theo. Trên hộp thoại Chọn Máy tính, đảm bảo Máy tính cục bộ: (máy tính đang chạy bảng điều khiển này) được chọn rồi nhấp vào Hoàn tất. Trong hộp thoại Thêm hoặc Xóa Snap-ins, nhấp vào OK. Trong bảng điều khiển, mở rộng Chứng chỉ (Máy tính cục bộ), rồi nhấp vào Cá nhân. Nhấp chuột phải vào Chứng chỉ, nhấp vào Tất cả tác vụ rồi nhấp vào Yêu cầu chứng chỉ mới.

Trên trang Chọn Chính sách đăng ký chứng chỉ, nhấp vào Tiếp theo.

Trên trang Yêu cầu chứng chỉ, xác định Chứng chỉ máy chủ web SCCM từ danh sách các chứng chỉ được hiển thị, sau đó nhấp vào Cần thêm thông tin để đăng ký chứng chỉ này. Nhấp vào đây để định cấu hình cài đặt.

Trong hộp thoại Thuộc tính chứng chỉ, trong tab Chủ đề, không thực hiện bất kỳ thay đổi nào đối với Tên chủ đề. Điều này có nghĩa là hộp Giá trị cho phần Tên chủ đề vẫn trống. Thay vào đó, từ phần Tên thay thế, hãy nhấp vào danh sách thả xuống Loại rồi chọn DNS. Trong hộp Giá trị, chỉ định các giá trị FQDN mà bạn sẽ chỉ định trong thuộc tính hệ thống trang web Trình quản lý cấu hình, sau đó nhấp vào OK để đóng Thuộc tính chứng chỉ > hộp thoại.

Trên trang Yêu cầu chứng chỉ, chọn Chứng chỉ máy chủ web SCCM từ danh sách các chứng chỉ được hiển thị rồi nhấp vào Đăng ký.

Trên trang Kết quả cài đặt chứng chỉ, đợi cho đến khi chứng chỉ được cài đặt (trạng thái sẽ hiển thị Thành công), sau đó nhấp vào Hoàn tất.

Định cấu hình IIS để sử dụng chứng chỉ máy chủ web

Các bước chúng tôi thực hiện bây giờ sẽ cấu hình IIS để sử dụng chứng chỉ máy chủ web mà chúng tôi đã cấu hình ở các bước trên. Trên máy chủ thành viên đã cài đặt IIS, hãy khởi chạy Trình quản lý dịch vụ thông tin Internet (IIS). Mở rộng Trang web, nhấp chuột phải vào Trang web mặc định rồi chọn Chỉnh sửa ràng buộc.

Trong hộp thoại Chỉnh sửa ràng buộc trang web, chọn chứng chỉ mà bạn đã yêu cầu bằng cách sử dụng mẫu Chứng chỉ máy chủ web SCCM rồi nhấp vào OK. Bây giờ bạn đã cấu hình IIS để sử dụng chứng chỉ máy chủ web.