Connessione HTTPS su IIS

[Gatsu]

Ciao,

ho IIS su Windows 2000 Server.

Mi è stato chiesto di configurare una connessione HTTPS per uno dei
miei siti.

Qualche dritta su come si fa o dove reperire delle info?

Grazie
JD

[Christian Paparelli]

Post by Gatsu
Ciao,

ciao

Post by Gatsu
ho IIS su Windows 2000 Server.
Mi è stato chiesto di configurare una connessione HTTPS per uno dei
miei siti.
Qualche dritta su come si fa o dove reperire delle info?

devi acquistare un certificato digitale da un CA valida e poi installarlo
qui trovi i passi
http://support.microsoft.com/kb/q228991/

[S.NET]

Post by Gatsu
Ciao,
ho IIS su Windows 2000 Server.
Mi è stato chiesto di configurare una connessione HTTPS per uno dei
miei siti.
Qualche dritta su come si fa o dove reperire delle info?
Grazie
JD

http://www.petri.co.il/configure_ssl_on_your_website_with_iis.htm

ricorda che se devi proteggere un sito tipo ecommerce, hai bisogno di un
certificato a pagamento

www.trustitalia.it

ciao

[Edoardo Benussi [MVP]]

Post by Gatsu
Ciao,
ho IIS su Windows 2000 Server.
Mi è stato chiesto di configurare una connessione HTTPS per uno dei
miei siti.
Qualche dritta su come si fa o dove reperire delle info?

http://support.microsoft.com/kb/324069/en-us

[Gatsu]

Per fare dei test c'è modo di creare un certificato senza doverne
scaricare uno in versione trial?

Grazie
JD

[Edoardo Benussi [MVP]]

Post by Gatsu
Per fare dei test c'è modo di creare un certificato senza doverne
scaricare uno in versione trial?

non ti puoi mettere in piedi una tua CA ?

[Christian Paparelli]

"Edoardo Benussi [MVP]" <***@tin.it> ha scritto nel messaggio news:%***@TK2MSFTNGP15.phx.gbl...

ciao Edo

Post by Edoardo Benussi [MVP]
non ti puoi mettere in piedi una tua CA ?

aggiungo http://support.microsoft.com/default.aspx?scid=kb;EN-US;q290625

visto che credo di conoscere la prossima domanda :-D

[Edoardo Benussi [MVP]]

Post by Christian Paparelli
visto che credo di conoscere la prossima domanda :-D

non credo!
la prossima è:
chissà cosa ci sarà per cena ?
LOL

[Gatsu]

Post by Christian Paparelli
visto che credo di conoscere la prossima domanda

Ringrazio molto entrambi,
mi ero bloccato alla creazione del file certreq.txt perchè non capivo
(e non capisco) la sezione "Submit a Certificate Request": Come
dovrebbe funzionare questo link: "http://YourWebServerName/certsrv/" ?

[Alessandro Borille]

Post by Gatsu

Post by Christian Paparelli
visto che credo di conoscere la prossima domanda

Ringrazio molto entrambi,
mi ero bloccato alla creazione del file certreq.txt perchè non capivo
(e non capisco) la sezione "Submit a Certificate Request": Come
dovrebbe funzionare questo link: "http://YourWebServerName/certsrv/" ?

http://support.microsoft.com/default.aspx?scid=kb;EN-US;323342

[Gatsu]

Post by Alessandro Borille
http://support.microsoft.com/default.aspx?scid=kb;EN-US;323342

Ok, ma sono fermo ancora al punto di configurare "Submit a Certificate
Request". Facendo un "cerca" trovo la cartella "certsrv" dentro
c:\winnt\system32\certsrv

Devo far sì che il link http://ipmiowebserver/certsrv punti a quella
cartella?

Grazie

[Edoardo Benussi [MVP]]

Post by Gatsu

Post by Alessandro Borille
http://support.microsoft.com/default.aspx?scid=kb;EN-US;323342

Ok, ma sono fermo ancora al punto di configurare "Submit a Certificate
Request". Facendo un "cerca" trovo la cartella "certsrv" dentro
c:\winnt\system32\certsrv
Devo far sì che il link http://ipmiowebserver/certsrv punti a quella
cartella?

quando installi la tua CA
sotto al default web site viene
creata automaticamente la
virtual directory certsrv.

[Gatsu]

Post by Edoardo Benussi [MVP]
quando installi la tua CA

Mi pare d'aver capito che devo andare in "INSTALLAZIONE APPLICAZIONI" e
installare il componente Windows "SERVIZI CERTIFICATI".

Mi chiede se voglio installare una CA GLOBALE (ENTERPRISE, principale o
subordinata; entrambe richiedono Active Directory) o AUTONOMA
(STANDALONE, principale o subordinata) e poi posso selezionare "Opzioni
avanzate".

Dopodichè devo compilare dei dati anagrafici e selezionare la cartella
condivisa dove intendo archiviare le informazioni di configurazione.

Siccome devo installare un certificato come test che opzioni mi
consigliate? Ho Active Directory sul server Web ma se fosse possibile
sceglierei quella meno "invadente", la CA AUTONOMA STANDALONE, sempre
che sia possibile.

Poichè il server Web è una macchina in produzione non vorrei
rischiare di darle dei problemi. So già che alla fine
dell'installazione della CA dovrò restartare IIS.

Grazie

[Gatsu]

Mi chiede se...

Nessuna dritta al mio precedente post?

[Gatsu]

HTTPS su IIS (Windows 2000 Server, IIS 5)

Ciao,

dopo dai e dai sono riuscito a capirne un pò di + su certificati, CA,
ecc.

Sembra che ora sia tutto configurato correttamente ma se digito
"https://www.dominio.xyz" (o anche "https/www.dominio.xyz:4343") mi
restituisce "Impossibile visualizzare la pagina".

Non ho trovato errori nell'Event Viewer.

Grazie!

[Gatsu]

Sembra che...

Ops! Ora funziona! Booohh!!

Il fatto che non mi appare il lucchetto a fondo pagina è perchè sto
usando un certificato di test che ho creato con IIS?

[Edoardo Benussi [MVP]]

Post by Gatsu
Il fatto che non mi appare il lucchetto a fondo pagina è perchè sto
usando un certificato di test che ho creato con IIS?

no, c'è qualcosa che non va.
spiegati meglio.

[Gatsu]

Post by Edoardo Benussi [MVP]
no, c'è qualcosa che non va

Ci provo.
Dall'IIS sono entrato nella configurazione del sito XYZ e ho richiesto
il certificato (si è creato il file certreq.txt).
Sono quindi entrato via browser qui: http://ipserverweb/certsrv e ho
caricato il file certreq.txt.
Ho quindi emesso il certificato accedendo all' "Autorità di
certificazione".

Informazioni sul certificato:
- Scopo certificato: garantisce l'identità di un computer remoto
- Rilasciato a: www.XYZ.com
- Rilasciato da: DittaCA
- Valido dal 07/03/2006 al 07/03/2007.

Nell'IIS, dentro la configurazione del sito, in "Sito Web" ho impostato
"Porta SSL: 443", mentre in "Protezione directory" ho selezionato solo
"Richiedi un canale protetto (SSL)" e "Ignora certificati dei client".

Se dal browser digito https://www.xyz.com mi restituisce "Impossibile
trovare il server".

Help? :-)
Grazie!
JD

[Gatsu]

Post by Gatsu
Help? :-)

Aggiungo che il server web ha un solo indirizzo IP e che lato IIS:

Sito Web:
Indirizzo IP: (nessuno)
Porta TCP: 80
Porta SSL: 443

Avanzate -> Identità multiple per questo sito Web
Indirizzo IP: (nessuno)
Porta TCP: 80
Intestazione host: www.XYZ.com

Avanzate -> Configurazione avanzata sito Web multiplo
Indirizzo IP: (nessuno)
Porta SSL: 443

Help? :-)

[Edoardo Benussi [MVP]]

Post by Gatsu

Post by Gatsu
Help? :-)

Indirizzo IP: (nessuno)
Porta TCP: 80
Porta SSL: 443
Avanzate -> Identità multiple per questo sito Web
Indirizzo IP: (nessuno)
Porta TCP: 80
Intestazione host: www.XYZ.com
Avanzate -> Configurazione avanzata sito Web multiplo
Indirizzo IP: (nessuno)
Porta SSL: 443

prova a mettere l'host header name
www.XYZ.com
anche per https

[Gatsu]

prova a mettere l'host header name www.XYZ.com anche per https

Non mi è possibile, non esiste il campo "Intestazione host".

[Alessandro Borille [MVP]]

Post by Gatsu

prova a mettere l'host header name www.XYZ.com anche per https

Non mi è possibile, non esiste il campo "Intestazione host".

È corretto. Per connessioni SSL fa fede quello scritto nel
certificato.

[Alessandro Borille [MVP]]

Post by Gatsu
Se dal browser digito https://www.xyz.com mi restituisce "Impossibile
trovare il server".

Messa così sembra un banale problema di risoluzione. Il dns che
interroghi non sa chi sia www.xyz.com

Se devi fare dei test puoi infilare una riga nel file
%systemroot%\system32\drivers\etc\hosts

[Gatsu]

Se devi fare dei test puoi infilare una riga nel file %systemroot%\system32\drivers\etc\hosts

Non credo sia necessario. Dal server web riesco a pingare benissimo
www.xyz.com e, sempre dal server web, il browser mi restituisce lo
stesso errore, anche dopo aver deselezionato dalle proprietà di IE la
voce "Mostra messaggi di errore HTTP brevi" e dopo aver cancellato
cookies, certificati, ecc.

[Alessandro Borille [MVP]]

Post by Gatsu

Se devi fare dei test puoi infilare una riga nel file %systemroot%\system32\drivers\etc\hosts

Non credo sia necessario. Dal server web riesco a pingare benissimo
www.xyz.com e, sempre dal server web, il browser mi restituisce lo
stesso errore, anche dopo aver deselezionato dalle proprietà di IE la
voce "Mostra messaggi di errore HTTP brevi" e dopo aver cancellato
cookies, certificati, ecc.

Settato qualche proxy?
Oppure il tuo caso è questo:
http://support.microsoft.com/kb/265847/en-us

[Gatsu]

Niente proxy.
Leggendo quel link pare che debba in pratica rimuovere e ricreare il
certificato, operazione già provata.

[Alessandro Borille [MVP]]

Post by Gatsu
Niente proxy.
Leggendo quel link pare che debba in pratica rimuovere e ricreare il
certificato, operazione già provata.

Segui alla lettera il link e non presumere nulla.

[Gatsu]

Post by Alessandro Borille [MVP]
Segui alla lettera il link e non presumere nulla

Ok, capisco. Ho rimosso i "Servizi Certificati da "Installazione
Applicazioni" e mi accingo a reinstallarli.
Mi torna il quesito a cui non mi avevate dato purtroppo risposta.

Mi viene chiesto se voglio installare una CA GLOBALE-ENTERPRISE
(principale o subordinata; entrambe richiedono Active Directory) o
AUTONOMA-STANDALONE (principale o subordinata) e poi posso selezionare
"Opzioni
avanzate".

Prima avevo scelto CA AUTONOMA-STANDALONE PRINCIPALE, perchè non
volevo "toccare" Active Directory. Posso rifare la stessa scelta o è
meglio che imposti "CA GLOGALE-ENTERPRISE PRINCIPALE"?

[Alessandro Borille [MVP]]

Post by Gatsu
Prima avevo scelto CA AUTONOMA-STANDALONE PRINCIPALE, perchè non
volevo "toccare" Active Directory. Posso rifare la stessa scelta o è
meglio che imposti "CA GLOGALE-ENTERPRISE PRINCIPALE"?

Per il tuo scopo è indifferente.

[Gatsu]

Post by Alessandro Borille [MVP]
Per il tuo scopo è indifferente.

Ci rinuncio, vi ringrazio moltissimo.
Sono convinto di fare tutti i passaggi giusti. O sbaglio in qualche
parte o qualcos'altro non funziona.
Aspetto tempi migliori o un nuovo server.

Grazie ancora!
JD

[Edoardo Benussi [MVP]]

Post by Gatsu

Post by Alessandro Borille [MVP]
Per il tuo scopo è indifferente.

Ci rinuncio, vi ringrazio moltissimo.

peccato.

[Gatsu]

Post by Edoardo Benussi [MVP]
peccato

Ciao,
stavo ancora provando a installare un certificato di test. Non ci
riesco neppure con alcuni trial. Non è che magari i passi che compio
sono corretti ma non funziona perchè il mio server web ha un solo
indirizzo ip, come viene scritto qui:
http://www.igate.it/certificati/requisiti_tecnici.htm

Grazie

[Gatsu]

non funziona perchè il mio server web ha un solo indirizzo ip?

Potrebbe essere questa la causa dei miei... "insuccessi"? :-)

[Edoardo Benussi [MVP]]

Post by Gatsu

non funziona perchè il mio server web ha un solo indirizzo ip?

Potrebbe essere questa la causa dei miei... "insuccessi"? :-)

no, neanche questo c'entra.