Die Sicherheit im Netzwerk wird derzeit als einer der wichtigsten Aspekte angesehen. SSL/TLS wird häufig verwendet, um eine sichere Verbindung zwischen dem Server und den Clients zu gewährleisten. Es schützt die übertragenen Daten vor Bedrohungen und schützt die Privatsphäre.
Windows Server 2012 bietet umfangreiche Optionen zum Konfigurieren von SSL/TLS. In diesem Artikel finden Sie eine vollständige Anleitung zum Konfigurieren dieses Protokolls unter Windows Server 2012. Wir werden alle Schritte untersuchen, die zum Installieren und Konfigurieren von SSL/TLS auf dem Server erforderlich sind, und Beispiele für die Verwendung verschiedener Tools und Befehle geben.
Beim Konfigurieren von SSL/TLS unter Windows Server 2012 erfahren Sie, wie Sie ein SSL-Zertifikat generieren und installieren, das HTTPS-Protokoll für den IIS-Webserver konfigurieren und die Sicherheit verbessern, indem Sie TLS 1.2 aktivieren und die älteren SSL 2.0- und SSL 3.0-Protokolle deaktivieren.
Das Einrichten von SSL/TLS unter Windows Server 2012 scheint ein komplizierter Prozess zu sein, aber mit dem richtigen Ansatz können Sie Ihren Server und Ihre Clients sicher schützen. Folgen Sie unserer vollständigen Anleitung und Sie können SSL/TLS ohne große Probleme unter Windows Server 2012 einrichten.
Installieren und validieren von SSL/TLS unter Windows Server 2012
Die Installation und Konfiguration von SSL/TLS unter Windows Server 2012 ermöglicht eine sichere Verbindung zwischen dem Server und den Clients. In diesem Handbuch werden wir die grundlegenden Schritte zur Installation und Validierung eines SSL/TLS-Zertifikats unter Windows Server 2012 untersuchen.
Schritt 1: Ein SSL/TLS-Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle (CA) erwerben und erhalten. Normalerweise wird das Zertifikat als Datei mit der Erweiterung angezeigt .crt oder .pem.
Schritt 2: Bereiten Sie den Server für die Installation des Zertifikats vor. Öffnen Sie dazu die Serververwaltung und wählen Sie Rollen und Features hinzufügen aus.
Schritt 3: Führen Sie den Assistenten zum Installieren von Rollen und Features durch, indem Sie Webdienste (IIS) und die erforderlichen Komponenten auswählen.
Schritt 4: Gehen Sie zu "Zertifikate für Computer verwalten", indem Sie auf Start -> Computer -> Verwaltung -> Computerverwaltung -> Dienste und Anwendungen -> Zertifikate klicken.
Schritt 5: Wählen Sie im Kontextmenü die Option Zertifikatanforderung platzieren aus, in der Sie den Pfad zur Zertifikatdatei angeben und festlegen möchten, dass sie in den persönlichen Speicher importiert werden soll.
Schritt 6: Installieren Sie das Zertifikat in IIS. Öffnen Sie dazu den "IIS Manager", wählen Sie einen Server in der Struktur aus und gehen Sie zu "Server-Zertifikate". Klicken Sie auf "Zertifikat anfordern" und wählen Sie das zu installierende importierte Zertifikat aus.
Schritt 7: Überprüfen Sie die Installation des SSL/TLS-Zertifikats unter Windows Server 2012. Geben Sie dazu die Webadresse im Browser mit dem Präfix "https://" ein und prüfen Sie, ob ein grünes Schloss vorhanden ist.
Als Ergebnis der erfolgreichen Installation und Überprüfung des SSL/TLS-Zertifikats wird Ihr Server für sichere Verbindungen mit Clients bereit sein.
Schritte zum Generieren eines SSL/TLS-Zertifikats unter Windows Server 2012
In diesem Abschnitt betrachten wir die Schritte, die zum Generieren eines SSL/TLS-Zertifikats unter Windows Server 2012 erforderlich sind:
- Öffnen Sie die Serververwaltung, indem Sie im Startmenü die Option Serververwaltung auswählen.
- Wählen Sie im Abschnitt "Serververwaltung" die Option "Rollen und Funktionen hinzufügen" aus.
- Wählen Sie im Assistenten zum Installieren von Rollen und Funktionen die Option Active Directory-Dienste und dann Active Directory-Zertifizierungsdienste aus.
- Nehmen Sie die Standardwerte für die meisten Einstellungen im Installationsassistenten an, stellen Sie jedoch sicher, dass Sie die Option "Diesen Computer als Root-Zertifizierungsstelle installieren" ausgewählt haben.
- Erstellen Sie eine neue Zertifikatanforderung basierend auf der Zertifikatvorlage und der Option "Selbstsigniertes Zertifikat".
- Geben Sie einen Namen für die Anforderung ein und speichern Sie sie auf Ihrem Server.
- Kehren Sie zu den Active Directory-Zertifikatsdiensten zurück, und wählen Sie "Ausgestellte Zertifikatanforderungen" aus.
- Wählen Sie Ihre Zertifikatanforderung aus und klicken Sie auf die Schaltfläche "Zertifikat ausstellen".
- Laden Sie Ihr Zertifikat herunter und speichern Sie es auf dem Server.
- Installieren Sie das Zertifikat auf dem Webserver, indem Sie es in den SSL/TLS-Einstellungen auswählen.
- Überprüfen Sie, ob die Website funktioniert, indem Sie die URL im Browser eingeben.
Glückwunsch! Jetzt haben Sie ein SSL/TLS-Zertifikat, das unter Windows Server 2012 generiert wurde. Sie müssen diese Schritte für jede Site wiederholen, die eine SSL/TLS-Verbindung erfordert.
