Poprzedni temat Następny temat

Zainstaluj certyfikaty SSL dla ADSelfService Plus

Musisz zabezpieczyć połączenie między serwerem ADSelfService Plus a przeglądarką internetową użytkowników, aby chronić dane przesyłane między nimi. Aby to zrobić, musisz włączyć SSL w ADSelfService Plus i ustanowić szyfrowane połączenie między tymi dwoma podmiotami.

Instalacja certyfikatu SSL może być wykonana na dwa sposoby:

• Zastosowanie istniejącego certyfikatu
• Generowanie i zastosowanie certyfikatu

Zastosowanie istniejącego certyfikatu

1. Wybierz Zastosuj certyfikat, jeśli chcesz użyć istniejącego certyfikatu.
2. Kliknij Przeglądaj, aby przesłać certyfikat.
   Uwaga: ADSelfService Plus obsługuje tylko protokół szyfrowania Triple DES-SHA1.
3. W polu Hasło certyfikatu wprowadź hasło przesłanego certyfikatu.



4. Kliknij Zastosuj.

Generowanie i zastosowanie certyfikatu

1. Jeśli chcesz wygenerować żądanie podpisania certyfikatu (CSR) i ręcznie powiązać je z ADSelfService Plus, kliknij Generuj certyfikat.
2. Wypełnij wszystkie niezbędne szczegóły, odwołując się do poniższej tabeli:

Nazwa ogólna	Nazwa serwera, na którym działa ADSelfService Plus.
Nazwa SAN	Nazwy dodatkowych hostów (witryn, adresów IP itp.), które mają być chronione przez certyfikat SSL.
Jednostka organizacyjna	Nazwa departamentu, która ma się pojawić w certyfikacie.
Organizacja	Formalna nazwa twojej organizacji.
Miasto	Nazwa miasta podana w zarejestrowanym adresie twojej organizacji.
Stan/Prowincja	Stan/prowincja podana w zarejestrowanym adresie twojej organizacji.
Kod kraju	Dwuliterowy kod kraju, w którym znajduje się twoja organizacja.
Hasło	Hasło musi mieć co najmniej sześć znaków. Im bardziej skomplikowane hasło, tym lepsze zabezpieczenie.
Ważność (w dniach)	Liczba dni, przez które certyfikat powinien być ważny. Jeśli nie podano wartości, zostanie ustawiona na 90 dni.
Długość klucza publicznego (w bitach)	Długość klucza publicznego. Im większy rozmiar, tym silniejszy klucz. Domyślny rozmiar to 1024 bity, a można go zwiększać tylko w wielokrotnościach 64.

3. Jeśli chcesz certyfikat CSR podpisany przez CA, kliknij Generuj CSR.



4. Jeśli chcesz wygenerować certyfikat samopodpisany, kliknij Generuj i zastosuj certyfikat samopodpisany.

Poprzedni temat Następny temat