Exportation du certificat SSL IIS

Vue d’ensemble

Ce document décrit comment exporter le certificat SSL à partir d'un serveur Microsoft IIS. Si le périphérique Palo Alto Networks inspecte le trafic entrant vers un serveur Microsoft IIS (y compris les serveurs frontaux pour Exchange 2003 OWA ou Exchange 2007 cas) à l'Aide de SSL, le certificat et la clé du serveur peuvent être chargés pour l'inspection SSL en entrant. Les étapes suivantes décrivent ce qui doit être fait pour exporter le certificat et la clé du serveur SSL IIS existant.

Étapes

Exportation des certificats et des clés de serveur SSL

1. À l'Aide de la MMC (Microsoft Management Console) du gestionnaire des services Internet (IIS), connectez-vous au serveur désiré.  L'emplacement par défaut pour le plug in est Start > programmes > outils D'Administration > Internet Information (IIS) Manager.
   
2. Sélectionnez les propriétés de l'instance de site Web par défaut.
   Remarque: si un autre site Web autre que la valeur par défaut du service SSL est utilisé, sélectionnez cette instance à la place.
   
3. Lancez L'Assistant certificat de serveur Web en sélectionnant l'onglet sécurité du répertoire dans la fenêtre Propriétés et en appuyant sur le bouton certificat du serveur sous la section Communications sécurisées.
   
4. Sélectionnez suivant à partir de la page d'Accueil. Ensuite, sélectionnez "Exporter le certificat en cours dans un fichier. pfx" et cliquez sur suivant.
   

Une fois l'exportation effectuée, le fichier. pfx peut être importé directement dans la page Device > Certificate sur l'interface graphique Web.

Pour plus d'informations sur la configuration du décryptage SSL, consultez le document suivant: décryptage SSL référence rapide-ressources

propriétaire : jdelio