Следующие системы сайта требуют сертификаты веб-сервера Configuration Manager 2007, когда сайт настраивается в основном режиме:
- точки управления (точка управления по
умолчанию, прокси-точка управления, точка управления балансировкой
сетевой нагрузки, интернет-точка управления);
- стандартные точки распространения (серверы и
ресурсы общего доступа), которые настраиваются с параметром
Разрешить клиентам передачу содержимого с этой точки
распространения при помощи BITS, HTTP и HTTPS (требуется для
клиентов устройств и интернет-клиентов);
- Точки обновления программного обеспечения
- Точки миграции состояния
 Примечание |
|---|
| Точки распространения филиала не требуют сертификат веб-сервера. Однако они требуют сертификат клиента. |
Развертывание сертификатов веб-сервера осуществляется в два этапа.
- Установите сертификат веб-сервера на данный сервер.
- Настройте службы Internet Information Services (IIS) на
использование сертификата веб-сервера.
Установите сертификат веб-сервера на сервер.
Существует несколько способов установки сертификатов веб-серверов.
- Если используется инфраструктура открытого
ключа (PKI) компании Microsoft, можно создавать сертификаты на
основе шаблона веб-сервера и назначать их серверам с использованием
групповой политики и авторегистрации.
- Если используется инфраструктура открытого
ключа (PKI) компании Microsoft с интернет-регистрацией,
поддерживающая сохранение сертификатов в хранилище локального
компьютера, можно потребовать сертификат от каждого веб-сервера,
воспользовавшись страницами регистрации в Интернете.
- Можно потребовать сертификат от каждого
сервера через службы Internet Information Services (IIS) и
запустить мастер. Например, если используется IIS 7.0 на
Windows Server 2008, выберите на начальной странице
Сертификаты сервера и щелкните Создать запрос
сертификата, чтобы создать файл запроса сертификата. Если
используется IIS 6.0 на Windows Server 2003, измените
свойства веб-сайта, откройте вкладку Безопасность каталога и
щелкните Сертификат сервера, чтобы создать онлайновый запрос
или файл запроса сертификата.
- Сертификат можно запросить и получить при
помощи программы командной строки Microsoft Certreq.
- Если сертификат можно создать при помощи
средств управления сертификатами, его можно экспортировать и
импортировать на каждый сервер.
| Примечание |
|---|
| Дополнительные сведения о том, как можно указать сразу несколько полных доменных имен в поле "Альтернативное имя получателя" (например, если система сайта поддерживает подключения клиентов интрасети и Интернета или является системой сайта балансировки сетевой нагрузки), см. на веб странице How to Request a Certificate With a Custom Subject Alternative Name (Как запросить сертификат с альтернативным именем субъекта) (http://go.microsoft.com/fwlink/?LinkId=189292). |
Настройка IIS для использования сертификата веб-сервера на сервере
После установки сертификата веб-сервера необходимо настроить службы Internet Information Services (IIS) так, чтобы веб-сайт Configuration Manager 2007 использовал этот сертификат для проверки подлинности и шифрования. Можно подготовить сценарий установки или воспользоваться консолью диспетчера служб Internet Information Services (IIS).
Чтобы настроить IIS для использования сертификата веб-сервера с применением консоли диспетчера служб Internet Information Services (IIS), выполните одно из следующих действий в зависимости от версии IIS.
- Для IIS 7,0 на Windows Server 2008: Откройте
Сайты, выберите веб-сайт, который будет использован
Configuration Manager (Веб-сайт по умолчанию или
SMSWEB), выберите Изменить привязки и затем настройте
протокол https для использования сертификата
веб-сервера.
- Для IIS 6.0 на Windows Server 2003: Измените
свойства веб-сайта, используемого Configuration Manager
(Веб-сайт по умолчанию или SMSWEB), и выберите для
использования сертификат веб-сервера, щелкнув Сертификат
сервера на вкладке Безопасность каталога. В результате
будет запущен мастер сертификата веб-сервера, который поможет
выбрать требуемый сертификат веб-сервера.
| Примечание |
|---|
| Если для Configuration Manager 2007 используется настраиваемый веб-сайт, его именем будет SMSWEB. Дополнительные сведения об использовании настраиваемых веб-сайтов в Configuration Manager 2007можно найти на Обзор настраиваемого веб-сайта Configuration Manager и на Настройка пользовательских веб-сайтов для сайтов Configuration Manager . |