روش نصب گواهینامه SSL

SSL چیست؟

Secure Socket Layer یا همان SSL، یک تکنولوژی استاندارد و به ثبت رسیده برای تأمین ارتباطی امن بین یک وب سرور و یک مرورگر اینترنت است. این ارتباط امن از تمامی اطلاعاتی که ما بین وب سرور و مرورگر اینترنت (کاربر) انتقال می یابد، محافظت می کند تا این داده ها به صورت محرمانه و دست نخورده باقی بماند. SSL یک استاندارد فنی است و توسط میلیونها وب سایت در سراسر جهان برای برقراری امنیت انتقال اطلاعات استفاده می شود. برای اینکه یک وب سایت بتواند ارتباطی امن داشته باشد نیاز به یک گواهینامه SSL دارد .

بطور کلی گواهینامه های دیجیتال SSL دو مورد بسیار مهم زیر را در جهت تأمین امنیت ارتباط در شبکه فراهم می سازند:

اولین مورد رمز گذاری بسته های اطلاعاتی در هنگام تبادل آنهاست که این امکان را به سرویس دهنده و کاربر آن می دهد که ارتباط خود را در بستری امن و به دور از مداخله دیگران بصورت رمز شده و غیر قابل خوانش برای دیگران برقرار سازند و از صحت رد و بدل اطلاعات اطمینان حاصل کنند. بدون وجود این پروتکل، تمامی اطلاعات تبادل شده به سادگی توسط افراد ثالث در گره های (Node) بین راه قابل رویت، تغییر و سوء استفاده هستند.

مورد دیگر تایید هویت وبسایت و یا سرویس نرم افزاری است که گواهینامه دیجیتال بروی آن نصب گردیده است. بدین معنی که مراجعه کننده به سایتی که دارای گواهینامه معتبر است می تواند از جعلی نبودن سایت و صحت هویت آن اطمینان حاصل کند و مطمئن باشد که سایت مذکور بر مبنای گواهینامه معتبرش واقعآً همان است که ادعا می نماید؛ نه یک سایت جعلی که شبیه به سایت اصلی ایجاد شده و با روشهای متعددی که برای انحراف مسیر و هک کردن وجود دارد کاربر را به سمت خود هدایت کرده است.

Installing SSL Certificate on Microsoft IIS 6.x

روش نصب گواهینامه SSL در Microsoft IIS 6.x

پس از ثبت سفارش و خريد SSL شما يک ایميل شامل دو یا سه فایل را از طرف IranSSL دريافت خواهيد کرد, این فایل ها را در مکانی در کامپيوتر سرور ذخيره کنيد و سپس :
 

برای نصب گواهينامه CA Trust Root

• دکمه Start را کليک کرده گزينه Run را انتخاب کنيد و فرمان mmc را اجرا کنيد.
• منوی File را کليک کرده و گزينه Add/Remove Snap in را انتخاب کنيد.
• گزينه Add و سپس گزينه Certificates را در Add Standalone Snap-in انتخاب کنيد و دکمه Add را فشار دهيد.
• پنجره Add Standalone Snap-in را ببنديد و در پنجره Add/Remove Snap in دکمه OK را فشار دهيد , تا به برنامه mmc بازگرديد.
  
  
  
  • 
  
  
  • بر روی گزينه Trusted Root Certification Authorities کليک سمت راست کنيد و از منوی All Tasks گزينه Import را انتخاب کنيد.
  
  
  • 
  
  
  • دکمه Next را کليک کنيد.
  
  
  • 
  
  
  • فایل مخصوص گواهينامه CA Trust Root را انتخاب کنيد و دکمه Next را کليک کنيد.
  • زمانی که پنجره جادوگر (Wizard) به پایان رسيد دکمه Finish را کليک کنيد.
  
  برای نصب گواهينامه Intermediate CA Certificate
  
  
  • 
  
  
  • بر روی بخش Intermediate Certification Authorities کليک راست کنيد و از منوی All Tasks گزينه Import را انتخاب نمایيد. مجددا پنجره جادوگر (Wizard) را مطابق قبل به پایان برسانيد.زمانيکه فایل از شما خواسته شد , فایل گواهينامه Intermediate CA Certificate را انتخاب کنيد.
  
  نصب گواهينامه SSL در IIS :
  
  
  • به بخش Administrative Tools رفته و برنامه Internet Information Service را اجرا نماید.
  
  
  • 
  
  
  • بوسيله راست کليک بر روی نام سایتی که قبلا کد CSR را برای آن توليد کرده اید وارد بخش Properties شويد.
  
  
  • 
  
  
  • به صفحه Directory Security رفته و دکمه Server Certificates را انتخاب کنيد.
  
  
  • 
  
  
  • گزينه Process the Pending Request and Install the Certificate را انتخاب کرده و دکمه Next را کليک کنيد.
  • فایل گواهينامه SSL را که از طرف IranSSL برای شما ارسال شده است انتخاب کنيد.
  • بخش Summery را برای حصول اطمينان از اینکه شما عمليات را درست انجام داده اید مطالعه کنيد.
  • دکمه Next را فشار دهيد و در این حالت SSL شما نصب شده است.
  • توجه ! در این مرحله برای کامل کردن عمليات بایستی سيستم خود را Restart کنيد.