Forum
IIS ile ilgili bir sorum var , cevaplayabilirseniz memnun olucam
AD ortamında bir CA yapılandırmak istiyorum, ve IIS ime burdan SSL sertifikası vermek istiyorum. Bu durumda IIS ime web ortamından baglanan internet browserlar bu sertifikanın guvenilirliği konusunda emin olmaları ve sorun yaşanmaması için ne yapmam lazım, public key i web siteme baglanacak butun clientlara dagıtmam mı gerekir? Verisign gibi bir yerden mi almalıyız sertifikayı?
Merhaba
eger bir cok kullanıcıya hizmet verecekise local ca kullanmak global ca kullanmanız daha yararlı olacak,
Şunu soylemek istiyorum aslında, hani guvenilir bir siteye yonlenmek uzeresiniz diye bir uyarı cıkar ya SSL li sitelerde, eğer ben IIS serverıma,local CA den sertifika alırsam, webservera baglanacak client da trusted sertifikalar bolumunde benim CA in sertifikası yoksa mı bu uyarı çıkıyor?
Yani Verisign dan sertifika almam demek bu uyarının web clientlarda cıkmaması mı demek?
webservera baglanacak client da, trusted sertifikalar bolumunde benim CA in sertifikası yoksa benim siteye baglanırken client a otomatikman yuklenir mi?
Bahsettiğiniz gibi local CA kurduğunuz zaman siteye giren kullanıcılara sertifikanızın kurulması gerekiyor. Bunun çeşitli yöntemleri var. Ufak bir kod yazarak sitenize ait sertifikayı karşıdaki web user a otomatik yükletebilirsiniz.
Yada güvenirliliğine inandığınız bir sertifika firmasından domain adınız için bir wildcard sertifikası alabilir ve kullancıların güvenli bir şekilde siteyi kullanmasını sağlayabilirsiniz. Aşağıda wildcard sertifika ile ilgili bilgi bulabilirsiniz.