|
Создание сертификатов |
  
|
|
Создание сертификатов |
|
В программе есть возможность создания своих сертификатов для SSL-сервера. Операция доступна из контектного меню раздела "Настройки WWW-сервера".
Новый сертификат издательства (CA): установите, если необходимо создать новый сертификат издательства. Если ранее сертификат не создавался, он будет создан автоматически, независимо от этой опции. Если ранее создавался, то следует учесть: новый сертификат издательства повлечет за собой его установку у всех клиентов.
Далее задайте имя сертификата. Оно должно совпадать с именем хоста в запросе. Это может быть и IP-адрес. Если требуется второй сертификат для запросов с внешних сетей, где используется имя хоста, отличное от внутреннего, задайте это имя и для него.
Следует также задать срок действия сертификатов.
Сертификаты будут созданы на сервере, помещены в системное хранилище, WWW-сервер программы будет сконфигурирован для их использования. Если сертификат издательства новый, он будет прописан на сервере как доверенное издательство.
Если сертификат издательства новый, то он не прописан у клиентов в списке доверенных издательств, и потребуется его установка у клиентов. Для облегчения задачи администратора по установке доверенных сертификатов у клиентов это реализовано в клиентском агенте. При работе по протоколу SSL-агент загружает с WWW-сервера все необходимые сертификаты и сам их устанавливает. Браузеры также, в случае необходимости, предлагают клиенту установить сертификат, который не имеет доверенного издателя.
Обращайтесь в раздел "WWW-/SSL-сервер".
Все данные издательства сертификатов сохраняются в директории config\CA, что облегчает перенос и сохранение конфигурации сервера.
Текущая страница справки: http://help.smart-soft.ru/doc20/index.html?admcreatecert.htm