Как установить SSL-сертификат на Microsoft Forefront

В этом руководстве объясняется, как установить SSL-сертификат на Microsoft Forefront TMG Server. Если Вы уже сгенерировали CSR и получили файлы сертификатов от своего центра сертификации, Вы можете пропустить первую часть и сразу перейти к инструкции по установке.

В качестве бонуса мы также включили полезные советы о том, где взять лучший файл SSL-сертификата для Вашего сервера TMG.

Оглавление

1. Сгенерируйте код CSR на Microsoft Forefront TMG
2. Установите SSL-сертификат на Microsoft Forefront TMG
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для Microsoft TMG Server?

Сгенерируйте код CSR на Microsoft Forefront TMG

У Вас есть два варианта:

1. Используйте наш Генератор CSR, чтобы создать CSR автоматически.
2. В Вашей системе Windows Server есть менеджер Internet Information Services (IIS). Следуйте нашему пошаговому руководству о том , как сгенерировать CSR на IIS.

После того, как Вы создали свой CSR-код и успешно подали заявку на SSL-сертификат, Вы можете продолжить шаги по установке.

Установите SSL-сертификат на Microsoft Forefront TMG

После того, как Центр сертификации выдаст все необходимые файлы SSL-сертификатов, Вам нужно будет установить их обратно на систему, которую Вы использовали для создания CSR, в нашем случае – Microsoft IIS.

Ознакомьтесь с нашими руководствами по установке SSL-сертификата на IIS.

• Как установить SSL сертификат на IIS 7? (шаги с 1 по 6)
• Как установить SSL сертификат на IIS 8 и 8.5 (шаги с 1 по 5)

Примечание: Если Вы создали и установили SSL-сертификат на другой системе, на которой расположен Ваш сервер TMG, Вам необходимо экспортировать и переместить SSL-сертификат с закрытым ключом в формате PFX с той системы и импортировать его в систему, на которой расположена Ваша система TMG. Обратитесь к Microsoft за дальнейшими инструкциями.

После установки или экспорта/импорта (если требуется) Вам необходимо настроить новый веб-прослушиватель на сервере Forefront TMG и назначить ему SSL-сертификат.

Настройте новый веб-прослушиватель на Вашем сервере Forefront TMG Server

1. Откройте ForeFront TMG Management
2. Нажмите Пуск > Все программы
3. Нажмите Microsoft Forefront TMG, а затем нажмите Управление Forefront TMG.
4. В окне Forefront TMG, в разделе Microsoft Forefront Threat Management Gateway, раскройте Forefront TMG (Ваш сервер).
5. Нажмите Политика брандмауэра, затем на правой вкладке Инструменты разверните Сетевые объекты, а затем нажмите Новый веб-прослушиватель > .
6. В окне Мастер определения нового веб-прослушивателя в поле Имя веб-прослушивателя введите имя Вашего веб-прослушивателя, а затем нажмите Далее.
7. На странице Безопасность клиентских подключений выберите Требовать защищенные SSL соединения склиентами и нажмите Далее.
8. На странице IP-адреса веб-прослушивателя в разделе Прослушивать входящие веб-запросы в этих сетях отметьте Внутренние , а затем нажмите Выбрать IP-адрес.
9. В разделе Доступные IP-адреса выберите адрес, который Вы хотите использовать, и нажмите Добавить.
10. После того, как Вы добавили IP-адрес, нажмите OK.
11. Вернувшись на страницу Новые IP-адреса веб-прослушивателей, нажмите Далее.
12. На странице SSL-сертификаты слушателя выберите Использовать один сертификат для этого веб-прослушивателя, а затем нажмите Выбрать сертификат.
13. В окне Выбор сертификата, в разделе Выберите сертификат из доступного списка сертификатов, выберите новый SSL-сертификат, который Вы импортировали/установили в этой системе, и нажмите Выбрать.
14. Вернувшись в Мастер определения нового веб-прослушивателя, нажмите Далее
15. На странице Параметры аутентификации в раскрывающемся списке Выбор способа предоставления клиентами учетных данных Forefront TMG выберите Нет аутентификации, затем нажмите Далее
16. На странице Настройки единого входа нажмите Далее.
17. На странице Завершение работы мастера создания нового веб-прослушивателя дважды проверьте свою конфигурацию и затем нажмите Готово.
18. Наконец, вернувшись на страницу Forefront TMG, нажмите Применить

Поздравляем, Вы успешно установили SSL-сертификат на Microsoft Forefront TMG.

Протестируйте Вашу установку SSL

После установки SSL-сертификата на Microsoft Forefront TMG, первое, что Вы должны сделать, это просканировать Вашу новую SSL-установку на предмет возможных ошибок. Мы рекомендуем использовать эти высокоэффективные инструменты SSL Tools, предназначенные для предоставления Вам мгновенных отчетов о состоянии Вашего SSL-сертификата.

Где купить лучший SSL-сертификат для Microsoft Forefront TMG?

Лучше всего покупать SSL-сертификат для Microsoft Forefront TMG у авторитетного поставщика SSL-сертификатов, такого как SSL Dragon. Наши цены – самые конкурентоспособные на рынке, но у нас есть еще больше преимуществ. Мы предлагаем большие скидки и эксклюзивные предложения на все наши SSL-сертификаты, но самое главное – пятизвездочную поддержку клиентов.

SSL Dragon позаботится о безопасности Ваших конфиденциальных данных, чтобы Ваш сайт или бизнес мог процветать в Интернете!

Все наши продукты совместимы с Microsoft Forefront TMG, и Вы всегда можете воспользоваться нашими вспомогательными инструментами, такими как SSL Wizard и Advanced Certificate Filter, чтобы подобрать идеальный SSL-продукт для Вашего проекта.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.