IIS Çalıştıran Site Sistemleri için Web Sunucusu Sertifikasını Dağıtma
Bu yazıda IIS çalıştıran site sistemleri için web sunucusu sertifikasını dağıtma adımlarını göreceğiz. Bu, SCCM 2012 R2 için PKI Sertifikalarını Dağıtma Adım Adım Kılavuzu'ndaki gönderilerden biridir. Önceki yazımda SCCM 2012 R2 için PKI Sertifika Gereksinimlerini gördük ve PKI, PKI kullanıyorsanız SCCM için gereken sertifikalar vb. hakkında çok şey anladık. Bir sonraki adım, site sistemleri için web sunucusu sertifikasını dağıtmaktır. Kök etki alanı yöneticisi hesabıyla veya kurumsal etki alanı yöneticisi hesabıyla oturum açabilir ve bu örnek dağıtımdaki tüm prosedürler için bu hesabı kullanabilirsiniz.
IIS Çalıştıran Site Sistemleri için Web Sunucusu Sertifikasını Dağıtma
Temel olarak bu yazıda aşağıdaki adımları gerçekleştireceğiz
1) Sertifika Yetkilisinde Web Sunucusu Sertifika Şablonunun Oluşturulması ve Verilmesi
2) Web Sunucusu Sertifikasının Talebi
3) IIS'yi Web Sunucusu Sertifikasını Kullanacak Şekilde Yapılandırma
Bu sertifika, verileri şifrelemek ve istemcilere sunucunun kimliğini doğrulamak için kullanılır. IIS çalıştıran ve Configuration Manager'da HTTPS kullanacak şekilde yapılandırılmış site sistemleri sunucularına Configuration Manager'dan harici olarak yüklenmesi gerekir.
Sertifika Yetkilisinde Web Sunucusu Sertifika Şablonunun Oluşturulması ve Verilmesi
Öncelikle SCCM IIS Sunucuları adında bir güvenlik grubu oluşturun. Bu grup, IIS'yi çalıştıracak üye sunucuları (SCCM site sunucuları) içerir. Sertifika Hizmetlerinin yüklü olduğu üye sunucuda, Sertifika Yetkilisi konsolunda, Sertifika Şablonları'nı sağ tıklayın ve Yönet'i tıklayarak Sertifika Yetkilisi'ni yükleyin. >Sertifika Şablonları konsolu.
Sonuçlar bölmesinde, Şablon Görünen Adı sütununda Web Sunucusu'nu görüntüleyen girişi sağ tıklayın ve ardından Şablonu Çoğalt'ı tıklayın.
Windows 2003 Server'ın seçili olduğundan emin olun ve ardından Tamam'ı tıklayın.
Yeni Şablonun Özellikleri iletişim kutusundaki Genel sekmesinde, Configuration Manager site sistemlerinde kullanılacak web sertifikalarını oluşturmak için bir şablon adı girin. Konu Adı sekmesini tıklayın ve İstekte tedarik'in seçili olduğundan emin olun.
Güvenlik sekmesini tıklayın ve Alan Adı Yöneticileri güvenlik gruplarından Kaydol iznini kaldırın.
Ayrıca Kurumsal Yöneticiler güvenlik gruplarından Kaydol iznini de kaldırın.
Ekle'yi tıklayın, metin kutusuna SCCM IIS Sunucuları yazın ve ardından Tamam'ı tıklayın. Bu grup için Kaydol iznini seçin ve Okuma iznini silmeyin. Tamam'ı tıklayın ve Sertifika Şablonları Konsolu'nu kapatın.
Sertifika Yetkilisi konsolunda, Sertifika Şablonları'nı sağ tıklayın, Yeni'yi tıklayın ve ardından Verilecek Sertifika Şablonu'nu tıklayın.
Sertifika Şablonlarını Etkinleştir iletişim kutusunda, az önce oluşturduğunuz yeni şablonu (SCCM Web Sunucusu Sertifikası) seçin ve ardından Tamam'ı tıklayın.
Web Sunucusu Sertifikasını İsteme
Şimdi gerçekleştireceğimiz adımlar, web sunucusu sertifikasını IIS'yi çalıştıran üye sunucuya yükleyecektir. Microsoft, IIS'yi çalıştıran üye sunucuyu yeniden başlatmanızı önerir. Bunun amacı bilgisayarın oluşturduğunuz sertifika şablonuna erişebilmesini sağlamaktır.
mmc.exe komutunu çalıştırın. Boş konsolda Dosya'yı ve ardından Ek Bileşen Ekle/Kaldır'ı tıklayın. Ek Bileşen Ekle veya Kaldır iletişim kutusunda Sertifikalar'ı seçin. Kullanılabilir ek bileşenler listesinden öğesini seçin ve ardından Ekle'yi tıklayın. Sertifika ek bileşeni iletişim kutusunda Bilgisayar hesabı'nı seçin ve ardından İleri'yi tıklayın. Bilgisayar Seç iletişim kutusunda Yerel bilgisayar: (bu konsolun çalıştığı bilgisayar)'ın seçili olduğundan emin olun ve ardından Son'u tıklayın. Ek Bileşen Ekle veya Kaldır iletişim kutusunda Tamam'ı tıklayın. Konsolda Sertifikalar'ı (Yerel Bilgisayar) genişletin ve ardından Kişisel'i tıklayın. Sertifikalar'ı sağ tıklayın, Tüm Görevler'i tıklayın ve ardından Yeni Sertifika İste'yi tıklayın.
Sertifika Kayıt Politikasını Seçin sayfasında İleri'yi tıklayın.
Sertifika İste sayfasında, görüntülenen sertifikalar listesinden SCCM Web Sunucusu Sertifikası'nı belirleyin ve ardından Bu sertifikaya kaydolmak için daha fazla bilgi gerekiyor'u tıklayın. Ayarları yapılandırmak için burayı tıklayın.
Sertifika Özellikleri iletişim kutusundaki Konu sekmesinde Konu adı'nda herhangi bir değişiklik yapmayın. Bu, Konu adı bölümünün Değer kutusunun boş kaldığı anlamına gelir. Bunun yerine, Alternatif ad bölümünde Tür açılır listesini tıklayın ve ardından DNS'yi seçin. Değer kutusunda, Configuration Manager site sistemi özelliklerinde belirteceğiniz FQDN değerlerini belirtin ve ardından Sertifika Özellikleri'ı tıklayın. > iletişim kutusu.
Sertifika İste sayfasında, görüntülenen sertifikalar listesinden SCCM Web Sunucusu Sertifikası'nı seçin ve ardından Kaydol'u tıklayın.
Sertifika Yükleme Sonuçları sayfasında, sertifika yüklenene kadar bekleyin (durum Başarılı olarak görünmelidir) ve ardından Bitir'i tıklayın.
IIS'yi Web Sunucusu Sertifikasını Kullanacak Şekilde Yapılandırma
Şimdi gerçekleştireceğimiz adımlar, IIS'yi yukarıdaki adımlarda yapılandırdığımız web sunucusu sertifikasını kullanacak şekilde yapılandıracaktır. IIS'nin yüklü olduğu üye sunucuda Internet Information Services (IIS) Yöneticisi'ni başlatın. Siteler'i genişletin, Varsayılan Web Sitesi'ni sağ tıklayın ve ardından Bağlantıları Düzenle'yi seçin.
Site Bağlamayı Düzenle iletişim kutusunda, SCCM Web Sunucusu Sertifikaları şablonunu kullanarak istediğiniz sertifikayı seçin ve ardından Tamam'ı tıklayın. Artık IIS'yi web sunucusu sertifikasını kullanacak şekilde yapılandırdınız.
