Export des IIS SSL-Zertifikats

Übersicht

Dieses Dokument beschreibt, wie das SSL-Zertifikat von einem Microsoft IIS-Server exportiert wird. Wenn das Gerät Palo Alto Networks den eingehenden Traffic auf einen Microsoft IIS Server (einschließlich der vorderen Server für Exchange 2003 OWA oder Exchange 2007 CAS) mit SSL prüft, können das Zertifikat und der Schlüssel des Servers für die eingehende SSL-Inspektion geladen werden. Die folgenden Schritte skizzieren, was getan werden muss, um das bestehende IIS SSL-Server-Zertifikat und den Schlüssel zu exportieren.

Schritte

Export der SSL-Server-Zertifikate und Schlüssel

1. Über den Internet-Informations Server (IIS) Manager MMC (Microsoft Management Console) Plug-in, verbinden Sie sich mit dem gewünschten Server.  Die Standard-Position für den Plug-in ist Start > Programme > Administrative Tools > Internet Information (IIS) Manager.
   
2. Wählen Sie die Eigenschaften der Standard-Website-Instanz.
   Hinweis: Wenn eine andere Website als die Voreinstellung für den SSL-Dienst verwendet wird, wählen Sie stattdessen diese Instanz.
   
3. Starten Sie den Webserver-Zertifikats Assistenten, indem Sie die Registerkarte Sicherheit aus dem Eigenschaften-Fenster auswählen und den Server-Zertifikat-Button unter dem Abschnitt "sichere Kommunikation" drücken.
   
4. Wählen Sie als nächstes von der Willkommensseite. Wählen Sie dann "das aktuelle Zertifikat in eine. pfx-Datei exportieren" und klicken Sie auf Weiter.
   

Nach dem Export kann die. pfx-Datei direkt in die Device >-Zertifikats Seite auf der Web-GUI importiert werden.

Weitere Informationen zur Konfiguration von SSL-Entschlüsselungs Überprüfung finden Sie im folgenden Dokument: SSL-Entschlüsselung schneller Referenz-Ressourcen

Besitzer: Jdelio