Passaggio 4: Abilitazione di Secure Sockets Layer in IIS

Secure Sockets Layer (SSL) è un protocollo progettato per proteggere il canale di comunicazione tra un client e un server. Abilitando SSL in Microsoft® Internet Information Services (IIS) 7.5/7.0, le organizzazioni Contoso e Fabrikam comunicano usando l'autenticazione e la crittografia per tutti i trasferimenti di dati. In questo passaggio si apprenderà come abilitare SSL in IIS 7.5/7.0.

Nota

È necessario eseguire questo passaggio nei computer Contoso e Fabrikam.

Per preparare un nuovo certificato server

1. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione Internet Information Services.

2. Nel riquadro sinistro di Internet Information Services espandere <computer_name> (computer locale), espandere Siti Web, fare clic con il pulsante destro del mouse su Sito Web predefinito e quindi scegliere Proprietà.

3. Nella scheda Sicurezza directory della finestra di dialogo Siti Web predefiniti fare clic su Certificato server per avviare la Creazione guidata certificati IIS.

4. Nella pagina Creazione guidata certificati server Web fare clic su Avanti.

5. Nella pagina Certificato server selezionare Crea un nuovo certificato e quindi fare clic su Avanti.

6. Nella pagina Richiesta ritardata o immediata fare clic su Avanti.

7. Nella pagina Impostazioni di sicurezza e nome fare clic su Avanti, mantenendo le impostazioni predefinite.

8. Nella casella Organizzazione della pagina Informazioni organizzazione digitare Contoso se nel computer Contoso o Fabrikam se nel computer Fabrikam nella casella Unità organizzativa digitare Teste quindi fare clic su Avanti.

9. Nella pagina Nome comune del sito digitare il nome del computer nella casella Nome comune e quindi fare clic su Avanti.

10. Nella casella Stato/provincia della pagina Informazioni geografiche digitare lo stato/provincia nella casella Città/località digitare la città/località e quindi fare clic su Avanti.

11. Nella pagina Nome file richiesta certificato , nella casella Nome file lasciare il valore predefinitoC:\certreq.txte quindi fare clic su Avanti.

12. Nella pagina Riepilogo file di richiesta fare clic su Avanti.

13. Nella pagina Completamento guidata certificato server Web fare clic su Fine per chiudere la Creazione guidata certificati IIS.

Per generare un nuovo certificato del server

1. In Internet Explorer individuare e aprire http://<contoso_machine>/CertSrv.

   Nota

   Nel passaggio 1 aprire http://<contoso_machine>/CertSrv nel computer Contoso o Fabrikam.

2. Nella pagina iniziale della Creazione guidata servizi certificati Microsoft fare clic su Richiedi un certificato.

3. Nella pagina Richiedi un certificato fare clic su Richiesta di certificato avanzata.

4. Nella pagina Richiesta avanzata certificato fare clic su Invia una richiesta di certificato usando un file CMC o PKCS #10 con codifica base 64 oppure inviare una richiesta di rinnovo usando un file PKCS #7 con codifica base 64.

5. Nella pagina Invia richiesta di certificato o richiesta di rinnovo fare clic su Cerca un file da inserire.

   Nota

   Se viene visualizzato un errore di sicurezza quando si fa clic sul collegamento, aprire il file C:\certreq.txt nel Blocco note o in un altro editor di testo, copiare il contenuto del file e incollare tali informazioni nella casella Richiesta salvata e quindi fare clic su Invia. È quindi possibile andare al passaggio 10.

6. Fare clic su Sfoglia per aprire la finestra di dialogo Scegli file .

7. Nella finestra di dialogo Scegli file individuare la <cartella drive>:\, selezionare il file certreq.txt e quindi fare clic su Apri.

8. Nella pagina Invia richiesta di certificato o richiesta di rinnovo fare clic su Lettura.

9. Nella pagina Invia richiesta di certificato o richiesta di rinnovo fare clic su Invia per generare il nuovo certificato.

10. Nella pagina Certificato rilasciato fare clic su Scarica certificato.

11. Nella finestra di dialogo Download file fare clic su Salva.

12. Nella finestra di dialogo Salva con nome salvare il certificato nell'unità<>:\Certs\SSLCert.cer e quindi fare clic su Salva.

13. Fare clic su Chiudi per chiudere la finestra di dialogo Scarica completamento .

Per preparare un nuovo certificato server per IIS

1. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione Internet Information Services.

2. Nel riquadro sinistro di Internet Information Services fare clic su <computer_name> (computer locale), fare doppio clic su Certificati server nel riquadro destro. Selezionare Crea richiesta di certificato nel riquadro Azioni.

3. Nella finestra di dialogo Proprietà nome distinto digitare il nome del computer nella casella Nome comune: nella casella Organizzazione: digitare Contoso se nel computer Contoso o Fabrikam se nel computer Fabrikam , nell'unità organizzativa digitare Test, nella casella Città/località digitare la città/località, nella casella Stato/provincia, digitare lo stato/provincia, nell'elenco a discesa Paese/area geografica selezionare il paese/area geografica e quindi fare clic su Avanti.

4. Nella finestra di dialogo Proprietà provider del servizio di crittografia fare clic su Avanti.

5. Nella finestra di dialogo Nome file specificare C:\certreq.txt nella casella di testo, fare clic su Fine.

Per generare un nuovo certificato server per IIS

1. In Internet Explorer individuare e aprire http://< contoso_machine>/CertSrv.

   Nota

   Nel passaggio 1 aprire http://< contoso_machine>/CertSrv nel computer Contoso o Fabrikam.

2. Nella pagina iniziale della Creazione guidata servizi certificati Microsoft fare clic su Richiedi un certificato.

3. Nella pagina Richiedi un certificato fare clic su Richiesta di certificato avanzata.

4. Nella pagina Richiesta avanzata certificato fare clic su Invia una richiesta di certificato usando un file CMC o PKCS #10 con codifica base 64 oppure inviare una richiesta di rinnovo usando un file PKCS #7 con codifica base 64.

5. Aprire il file C:\certreq.txt nel Blocco note o in un altro editor di testo, copiare il contenuto del file e incollare tali informazioni nella casella Richiesta salvata nella pagina Invia richiesta di certificato o richiesta di rinnovo e quindi fare clic su Invia.

6. Nella pagina Certificato rilasciato fare clic su Scarica certificato.

7. Nella finestra di dialogo Download file fare clic su Salva.

8. Nella finestra di dialogo Salva con nome salvare il certificato nell'unità<>:\Certs\SSLCert.cer e quindi fare clic su Salva.

Per importare il certificato del server in IIS

1. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione Internet Information Services.

2. Nel riquadro sinistro di Internet Information Services fare clic su (computer locale) e fare doppio clic su Certificati server nel riquadro destro. Selezionare Completa richiesta di certificato nel riquadro Azioni.

3. Nella finestra di dialogo Specifica risposta autorità di certificazione digitare <unità>:\Certs\SSLCert.cer in Nome file contenente la casella di testo risposta dell'autorità di certificazione . Nella casella di testo Nome descrittivo digitare ContosoSSLCert.

Per abilitare le associazioni SSL per IIS

1. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione Internet Information Services.

2. Nel riquadro a sinistra di Internet Information Services espandere (computer locale), espandere Siti, fare clic con il pulsante destro del mouse su Sito Web predefinito e quindi scegliere Modifica associazioni.

3. Nella finestra di dialogo Associazioni sito fare clic su Aggiungi. Nella finestra di dialogo Aggiungi binding sito selezionare https dall'elenco a discesa Tipo, selezionare ContosoSSLCert dall'elenco a discesa Certificato SSL, fare clic su OK, fare clic su Chiudi.

Per importare il certificato del server in IIS

1. Fare clic sul pulsante Start, scegliere Strumenti di amministrazione e quindi Gestione Internet Information Services.

2. Nel riquadro sinistro di Internet Information Services espandere <computer_name> (computer locale), espandere Siti Web, fare clic con il pulsante destro del mouse su Sito Web predefinito e quindi scegliere Proprietà.

3. Nella scheda Sicurezza directory della finestra di dialogo Proprietà sito Web predefinito fare clic su Certificato server per avviare la Creazione guidata certificato IIS.

4. Nella pagina Creazione guidata certificati server Web fare clic su Avanti.

5. Nella pagina Richiesta certificato in sospeso selezionare Elabora la richiesta in sospeso e installa il certificato, quindi fare clic su Avanti.

6. Nella casella Percorso e nome file della pagina Elabora una richiesta in sospeso digitare <unità>:\Certs\SSLCert.cer (o passare a tale file) e quindi fare clic su Avanti.

7. Nella pagina Porta SSL fare clic su Avanti.

8. Nella pagina Riepilogo certificati fare clic su Avanti.

9. Nella pagina Completamento guidata certificato server Web fare clic su Fine.

Vedere anche

Creazione e configurazione della soluzione Contoso