 |
 |
Managed PKI til SSL - Support
|
 |
|
Managed PKI-tjenester - Support
|
|
|
Vejledning i generering af CSR - Microsoft IIS 6.0
Når du skal generere en CSR, skal du oprette
et nøglepar for serveren. Disse to elementer udgør et digitalt certifikatnøglepar
og kan ikke adskilles. Hvis du mister den offentlige/private nøglefil
eller din adgangskode og genererer en ny, kan SSL-certifikatet ikke
længere bruges, da de ikke stemmer overens. Du skal anmode om et nyt
SSL-certifikat fra din Managed PKI til SSL-administrator.
VeriSign anbefaler, at du kontakter Microsoft
IIS 6.0-leverandøren, hvis du ønsker yderligere oplysninger.
Generer en privat nøgle og en anmodning om
certifikatunderskrift (CSR - Certificate Signing Request)
- Åbn Internet Programstyring
under Administration.
- Åbn egenskabsvinduet
ved at højreklikke på navnet for det websted, du ønsker at sikre.
- Klik
på fanen Mappesikkerhed.
- Klik
på Servercertifikat
i afsnittet med sikker kommunikation. Hvis du ikke har brugt denne indstilling
tidligere, vil knappen Rediger ikke blive aktiveret.
- Vælg Opret et nyt
certifikat.
- Vælg Opret anmodningen
nu, men send den på et senere tidspunkt. Du skal bruge Managed
PKI til SSL-tilmeldingssiderne til at sende din CSR, ikke e-mail.
- Angiv
de oplysninger, der anmodes om af guiden IIS-certifikat, for at oprette
en privat nøgle, der gemmes lokalt på din server samt en offentlig nøgle
(anmodningen om certifikatunderskrift), til tilmeldingsprocessen. Du
har nu oprettet et offentligt/privat nøglepar.
- Klik
på Udfør
for at afslutte guiden IIS-certifikat. Der er genereret en CSR-fil.
- Hvis
du vil kopiere og indsætte oplysningerne i tilmeldingsformularen, skal
du åbne filen i en teksteditor, der ikke tilføjer ekstra tegn (Notesblok
eller Vi anbefales).
- Gå til
dine MPKI til SSL-tilmeldingssider. (Din administrator giver dig denne
URL).
Definitioner på termer
Fællesnavn
Fællesnavnet er værts- + domænenavnet. Det
ser ud som "www.firma.dk" eller "firma.dk". VeriSigns
certifikater kan kun bruges på webservere, der bruger det fællesnavn,
der er angivet under tilmeldingen. Et certifikat for domænet "domæne.dk"
vil f.eks. modtage en advarsel, hvis de forsøger at få adgang til et
websted med navnet "www.domæne.dk" eller "sikkert.domæne.dk",
fordi "www.domæne.dk" og "sikkert.domæne.dk" er
forskellige fra "domæne.dk".
Organisationsoplysninger
- Hvis firmaet eller
afdelingen har tegnet &, @ eller et andet symbol, der er oprettet
ved brug af Skift-tasten i sit navn, skal du stave symbolet eller udelade
det for at tilmelde dig.
- Feltet "Organisationsenhed"
er navnet på den afdeling eller organisationsenhed, der foretager anmodningen.
- Feltet Lokalitet
er byens navn, f.eks. København
- Forkort ikke stats-
eller provinsnavne, f.eks. Danmark.
- Brug landekoden
på to tegn, uden tegnsætningstegn, f.eks. DK.
Kontaktoplysninger
Din Managed PKI til SSL-administrator vil være
ansvarlig for udstedelse af certifikatet til dig, når tilmeldingen er
fuldført. Kontakt dem, hvis du har brug for hjælp.
|
|