Bu yerda Windows IIS 7 yoki IIS 8 serverlarida CSR va shaxsiy kalitlarni yaratish boʻyicha toʻliq qoʻllanma. Parolni yozib olish va kalitning zaxira nusxasini yaratishni tavsiya qilamiz, go‘yo ularni yo‘qotib qo‘ysangiz, ularni tiklab bo‘lmaydi va biz sizga yordam bera olmaymiz. Zaxira nusxalarini saqlash uchun har qanday saqlash qurilmasidan foydalanish tavsiya etiladi.
1
1-QADAM
1. Start tugmasini bosing;
2. Administrator Tools ni tanlang;
3. Internet Service Manager dasturini ishga tushiring;
4. Server nomini bosing;
5. Markaziy menyuda "Xavfsizlik" bo‘limidagi "Server sertifikatlari" tugmasini ikki marta bosing.
2
2-QADAM
O‘ng tomonda "Amallar" bo‘limi mavjud bo‘lib, unda siz "Sertifikat so‘rovini yaratish" tugmasini bosishingiz kerak.
3
3-QADAM
Sertifikat so‘rovi shaklini yaratish ustasi ochiladi. Distingished Name Properties oynasida quyidagi ma'lumotlarni kiriting:
1. Umumiy nom maydonida toʻliq malakali domen nomi (FQDN) boʻlishi kerak - siz IIS SSL sertifikatidan foydalanishni rejalashtirgan veb-manzil. Siz CSR bilan tasdiqlagan umumiy nomingiz sertifikatdan foydalanmoqchi boʻlgan toʻgʻri domen nomi/FQDN ekanligiga ishonch hosil qilishingiz kerak. Wildcard SSL sertifikati uchun umumiy nomda kamida bitta yulduzcha (*) boʻlishi kerak Masalan: *.domain.tld, *.sub.domain.tld
2. Tashkilot (kompaniya nomi) va tashkilot bo‘linmasini kiriting;
3. Kompaniyaning joylashgan joyini ko‘rsating: mamlakat, shahar, viloyat;
4. Keyingiga bosing.
4
4-QADAM
Kriptografik xizmat ko‘rsatuvchi provayder xususiyatlari oynasida ikkala sozlamalarni ham sukut bo‘yicha qoldiring (Microsoft RSA SChannel va 2048), so‘ngra Keyingiga bosing.
5
5-QADAM
CSR faylini saqlash uchun fayl nomi va manzilini kiriting. IIS SSL sertifikatingizni ro‘yxatdan o‘tkazish uchun sizga ushbu CSR kerak bo‘ladi;
Finish tugmasini bosing;
Sizning yangi CSR \Desktop\cert_req.txt faylida joylashgan
6
Shaxsiy kalitni saqlash uchun:
1. O‘ting: MMC qo‘shimcha qismidagi sertifikatlar;
2. So‘rovlarni tanlang;
3. Barcha ishlarni tanlang;
4. Eksportni tanlang;
*
Maslahatlar!
SSL yaratish shakliga butun CSR qo‘yganingizga ishonch hosil qiling, jumladan