Https cho wedserver - An toàn và bảo bật hệ thống

TRIỂN KHAI HỆ THỐNG WEB SERVER VỚI HTTPS GVHD: Lê Công Võ LỚP: TH2A THÀNH VIÊN NHÓM: Phạm Vĩnh Nguyễn Trung Hiếu Dương tấn Hợp Đề tài 7 : GIỚI THIỆU Giao thức HTTPS sử dụng port 443, và cung cấp các dịch vụ hay đảm bảo tính chất sau của thông tin: Confidentiality: sử dụng phương thức encryption Integrity: sử dụng phương thức hashing Authenticity: sử dụng digital certificate Chuẩn bị : 1 Máy đã lên DC, cài đặt sẵn IIS Bài viết gồm 3 bước : Cài đặt CA. Cấu hình IIS xin Certificate. Kiểm tra kết quả. VÍ DỤ MINH HỌA CMND của người A do Công an ở địa phương B cấp. Người A này muốn thực hiện một công việc gì đó rất quan trọng với tổ chức C chẳng hạn. Và giả sử CMND của A là thứ duy nhất mà C có thể dựa vào để tin tưởng được các thông tin về A như khuôn mặt, tên, tuổi, nơi ở… Vì C thấy CMND cũng có thể bị làm giả và để chắc rằng các thông tin về A được ghi trong CMND là thực thì cách tốt nhất là C đem CMND của A đến nhờ bên B xác thực giùm. Như vậy, có thể coi: Bên A là website Bên B là CA CMND của A chính là SSL Certificate do B cấp Bên C là Web client. Cài đặt CA: Vào Start -> Settings -> Control Panel ->Add or Remove Programs -> Windows Component Wizard -> Check vào Certificate Services. Cài đặt CA: Chọn Yes khi gặp popup Microsoft Certificate Services Cài đặt CA: Trong cữa sổ CA Type chọn Enterprise root CA, chọn Next. Nhấn Next tiếp tục. Cài đặt CA: Trong cữa sổ CA Indentifying Information : Các giá trị khác để mặc định.Next tới Comon name for this CA : nhom4 Số tuỳ ý Cài đặt CA: Next tới Trong cữa sổ Cerificate Database Settings để giá trị mặc định. Cài đặt CA: Khi gặp Popup hỏi bạn có muốn tắt dịch vụ IIS trong quá trình cài đặt hay không, chọn YES Cài đặt CA: Tiến trình cài đặt CA bắt đầu. Cài đặt CA: Chọn Yes để khởi động lại IIS. Nhấn Finish để hoàn tất quá trình cài đặt. Cấu hình IIS xin Certificate : Start -> Programs -> Administrative Tools -> IIS ManagerIIS Manager -> PCX -> Web Sites -> Default Web SiteProperties Default Website Cấu hình IIS xin Certificate : Trong cửa sổ Default Web Site, chọn Tab Directory Security, chọn Server Certificate Cấu hình IIS xin Certificate : Cửa sổ Wizard xuất hiện, chọn Next Server Certificate , chọn Create a new certificate, next tới Cấu hình IIS xin Certificate : Delayed or Immediate Request chọn Send the request immediately an online certification authority Cấu hình IIS xin Certificate : Name And Security Setings : Nhom 4 Cấu hình IIS xin Certificate : Orgazization Infomation : Nhom 4 Cấu hình IIS xin Certificate : dom10.com Cấu hình IIS xin Certificate : Điền thông tin Gerographical Infomation, next tới Cấu hình IIS xin Certificate : Để mặc định các sữa số tiếp tiếp, next tới. Chọn Finish để kết thúc Kiểm tra kết quả : Ra trình duyệt IE nhập https://localhost (https://dom10.com) thì đã chạy được. THE END Cảm ơn thầy và các bạn đã lắng nghe