 |
 |
SSL-certifikater Support
|
 |
|
SSL-certifikater - Support
|
|
|
Move a Certificate- Import Certificate
Et SSL-certifikat er bundet til både serversoftwaren
(dvs. Microsoft til Microsoft) og certifikatets fællesnavn (dvs. "www.firma.dk"
eller "firma.dk"). Hvis disse forbliver de samme, kan du eksportere
certifikatet og dets private nøgle fra den oprindelige server og importere
dem på destinationsserveren.
Sikkerhedskopier
dit certifikat >>
Vælg
den korrekte softwareleverandør og version herunder for at få importinstruktioner.
Microsoft IIS Version 4.0
Importer certifikatet
- Åbn
Microsoft Management Console: Start > Programmer > Windows NT
4.0 Option Pack > Microsoft Internet Information Server > Internet
Service Manager.
- Højreklik på
webstedet, der skal være importdestination, og vælg Properties.
- Klik på fanen Directory Security.
- Klik på Edit i afsnittet Secure Communications.
- Klik på Key Manager.
- Vælg WWW i kategorien
Local Computer.
- Vælg Key >
Import Key > Backup File på menulinjen.
- Søg efter det
certifikat, du vil importere, og klik derefter på Open.
- Indtast den adgangskode, der skal bruges til at sikre certifikatet
til eksport, og klik derefter på OK.
Tilknyt certifikatet
- Klik på Edit for at tildele certifikatet en IP-adresse og SSL-portnummeret
i vinduet Server Bindings.
- Indtast IP-adressen på webstedet.
- Indtast SSL-porten for dette websted (port 443 er SSL-standardporten),
og klik
på OK.
- Gem ændringerne ved at vælge Computers > Commit Changes
Now på menulinjen.
Microsoft IIS Version 5.0
Importer certifikatet
- Opret en Microsoft Management Console (MMC) snap-in til administration
af certifikater, som beskrevet i løsning vs4224.
- Åbn
Microsoft Management Console (MMC).
- Klik på Certificates i venstre rude.
- Dobbeltklik på Personal i højre rude.
- Højreklik på
Certificates i højre rude, og vælg All Tasks
> Import (dette åbner guiden Certificate Import). Klik på Next.
- Søg efter det
certifikat, du vil importere, og klik på Next.
- Indtast den adgangskode, der skal bruges til at sikre certifikatet
til eksport, og klik derefter på OK.
- Hvis du vil
eksportere certifikatet igen fra denne computer, skal du vælge Mark the
key as exportable. Certifikatet placeres som standard i det personlige
certifikatlager. Bevar dette standardvalg, og klik på Next.
- Klik på Finish. Der vises en meddelelse, der bekræfter en vellykket
import. Klik
på OK.
Tilknyt certifikatet
- Åbn
Internet Information Services (IIS) Manager: Start > Programmer >
Administration > Internet Information Services (IIS) Manager.
- Højreklik på
dit websted i afsnittet Web Sites, og vælg Properties.
- Klik på fanen Directory Security.
- Klik på Server Certificate i afsnittet Secure Communications
(dette åbner guiden Web Server Certificate), og klik på Next.
- Vælg Assign an
existing certificate, og klik derefter på Next.
- Marker det certifikat, der skal importeres (kendetegnet ved
fællesnavnet), og klik derefter på Next.
- Indtast SSL-porten for dette websted (port 443 er SSL-standardporten),
og klik
på OK.
- Der vises en
oversigtsside med oplysninger om det certifikat, du er ved at installere.
Kontroller, at oplysningerne er korrekte, og klik derefter på Next.
- Klik på Finish.
Microsoft IIS Version 6.0
Importer certifikatet
- Opret en Microsoft Management Console (MMC) snap-in til administration
af certifikater, som beskrevet i løsning vs4224.
- Åbn
Microsoft Management Console (MMC).
- Klik på Certificates i venstre rude.
- Dobbeltklik på Personal i højre rude.
- Højreklik på
Certificates i højre rude, og vælg All Tasks
> Import (dette åbner guiden Certificate Import). Klik på Next.
- Søg efter det
certifikat, du vil importere, og klik på Next.
- Indtast den adgangskode, der skal bruges til at sikre certifikatet
til eksport, og klik derefter på OK.
- Hvis du vil
eksportere certifikatet igen fra denne computer, skal du vælge Mark the
key as exportable. Certifikatet placeres som standard i det personlige
certifikatlager. Bevar dette standardvalg, og klik på Next.
- Klik på Finish. Der vises en meddelelse, der bekræfter en vellykket
import. Klik
på OK.
Tilknyt certifikatet
- Åbn
Internet Information Services (IIS) Manager: Start > Programmer >
Administration > Internet Information Services (IIS) Manager.
- Højreklik på
dit websted i afsnittet Web Sites, og vælg Properties.
- Klik på fanen
Directory Security.
- Klik på Server Certificate i afsnittet Secure Communications
(dette åbner guiden Web Server Certificate), og klik på Next.
- Vælg Assign an
existing certificate, og klik derefter på Next.
- Marker det certifikat, der skal importeres (kendetegnet ved
fællesnavnet), og klik derefter på Next.
- Indtast SSL-porten for dette websted (port 443 er SSL-standardporten),
og klik
på OK.
- Der vises en
oversigtsside med oplysninger om certifikatet. Kontroller, at oplysningerne
er korrekte, og klik derefter på Next.
- Klik på Finish.
Apache
Importer certifikatet
- Kopier .key-filen og .crt-filen fra disketten eller cd'en til
det relevante bibliotek på destinationsværten.
- Rediger afsnittet for den virtuelle vært i filen httpd.conf,
så SSLCertificateFile-direktivet peger på .crt-filen, og SSLCertificateKeyFile-direktivet
peger på .key-filen.
Du kan bruge afsnittet for den virtuelle vært i filen
httpd.conf på disketten eller cd'en som en vejledning.
iPlanet Version 4.0
Importer certifikatet
- Omdøb filerne på sikkerhedskopien, så de ser ud som følgende:
'https-admsrv-(servernavn).cert7.db' og 'https-admsrv-(servernavn).key3.db'
- Opret en tillidsdatabase for serveren.
- Erstat filerne cert7.db og key3.db for adminserveren i aliasbiblioteket
med cert7.db and key3.db fra det nye websted.
- Genstart
webtjenesten.
iPlanet Version 6.0
Importer certifikatet
- Omdøb filerne på sikkerhedskopien, så de ser ud som følgende:
'https-admsrv-(servernavn).cert7.db' og 'https-admsrv-(servernavn).key3.db'
- Opret en tillidsdatabase for serveren.
- Erstat filerne cert7.db og key3.db for adminserveren i aliasbiblioteket
med cert7.db and key3.db fra det nye websted.
- Genstart webtjenesten.
IBM Websphere Server
Importer certifikatet
- Skriv ikeyman
på kommandolinjen på UNIX, eller start hjælpeprogrammet Key Management i mappen IBM Websphere
Server.
- Vælg Key Database
File i hovedmenuen, og vælg Open.
- I dialogboksen
Open skal du skrive nøgledatabasenavnet eller klikke
på filen key.kdb, hvis du bruger standardindstillingen. Klik på OK.
- Skriv den korrekte adgangskode i dialogboksen Password Prompt,
og klik
på OK.
- Vælg Personal
Certificates i Key Database-indholdsrammen, og klik derefter på knappen Export/Import.
- Vælg Import Key
i vinduet Export/Import Key.
- Vælg nøgledatabasens
filtype.
- Skriv filnavnet, eller søg efter, og vælg korrekt
placering og filnavn, og klik derefter på OK.
- Skriv den korrekte adgangskode i dialogboksen Password Prompt,
og klik
på OK.
- Vælg det korrekte
etiketnavn på listen Select from Key Label, og klik på OK.
Tomcat
Importer certifikatet
1. Kopier den
sikkerhedskopierede Keystore-fil til dit SSL-bibliotek. Dette bibliotek
er nogle gange skjult. Eksempel: /rod/.keystore
- Rediger
filen server.xml for at konfigurere SSL-tilslutningen.
|
|