- Что это такое?
- Почему?
- Iis 10: csr creation & ssl certificate installation
- Добавление пользователя iusr в группу iis_iusrs
- Добавьте оснастку сертификата в консоли управления microsoft (mmc)
- Дополнительные настройки
- Импорт сертификата .pfx
- Импортируйте промежуточный ssl-сертификат
- Использование сертификата let’s encrypt для remote desktop services
- Клиент wacs для установки tls сертификата let’s encrypt в iis на windows server
- Настраиваем pwa приложение на платформе 8.3.18 с бесплатным действительным сертификатом ssl
- Настройка доступа для группы iis_iusrs
- Настройка сайта и приложения в iis
- Перезапустите iis
- Подготовка
- Привяжите ssl-сертификат
- Публикация 1с
- Работа с панелью управления
- Скопируйте файлы сертификата на сервер
- Создание и установка самоподписанного сертификата
- Устанавливаем ssl сертификат
- Установите ssl-сертификат
- Установить ssl /tls сертификат в windows iis 10 –
- Установка iis на windows 7
- Установка iis на windows server
- Установка ssl-сертификата на веб-сервере microsoft iis
- Установка tls сертификата от let’s encrypt на веб сервер iis
- Шаг 1
- Шаг 10
- Шаг 2
- Шаг 5
- Шаг 6
- Шаг 9
Что это такое?
IIS 8 – встроенный веб-сервер доступный на VPS Windows, с помощью которого вы можете располагать сайты в сети Интернет, работать с большим стеком протоколов, создать собственный файл-сервер и использовать многие другие возможности продукта.
Управление возможно как из приложения рабочего стола – для новичков, так и из консоли – для опытных системных администраторов. Установка данного свидетельства на сервер позволит защитить ваши данные и повысит уровень доверия клиентов. В нашей инструкции мы подробно рассмотрим этот процесс.
Почему?
😪Мы тщательно прорабатываем каждый фидбек и отвечаем по итогам анализа. Напишите, пожалуйста, как мы сможем улучшить эту статью.
Iis 10: csr creation & ssl certificate installation
After we validate and issue your SSL certificate, you need to install it on the Windows 2021 server where the CSR was generated. Then, you need to configure the server to use it.
On the server where you created the CSR, save the SSL certificate .cer file (e.g., your_domain_com.cer) that DigiCert sent to you.
In the Windows start menu, type Internet Information Services (IIS) Manager and open it.
In Internet Information Services (IIS) Manager, in the Connections menu tree (left pane), locate and click the server name.
On the server name Home page (center pane), in the IIS section, double-click Server Certificates.
On the Server Certificates page (center pane), in the Actions menu (right pane), click the Complete Certificate Request… link.
In the Complete Certificate Request wizard, on the Specify Certificate Authority Response page, do the following and then click OK:
| File name containing the | Click the … box and browse to and select the .cer file |
| certificate authority’s response: | (e.g., your_domain_com.cer) that DigiCert sent to you. |
| Friendly name: | Type a friendly name for the certificate. |
| The friendly name is not part of the certificate; instead, it is used to identify the certificate. | |
| We recommend that you add DigiCert and the expiration date to the end of your friendly name, for example: yoursite-digicert-(expiration date). | |
| This information helps identify the issuer and expiration date for each certificate. It also helps distinguish multiple certificates with the same domain name. | |
| Select a certificate store | In the drop-down list, select Web Hosting. |
| for the new certificate: |
Now that you’ve successfully installed your SSL certificate, you need to assign the certificate to the appropriate site.
Assign SSL Certificate
In Internet Information Services (IIS) Manager, in the Connections menu tree (left pane), expand the name of the server on which the certificate was installed. Then expand Sites and click the site you want to use the SSL certificate to secure.
On the website Home page, in the Actions menu (right pane), under Edit Site, click the Bindings… link.
In the Site Bindings window, click Add.
In the Add Site Bindings window, do the following and then click OK:
Your SSL certificate is now installed, and the website configured to accept secure connections.
This instructions explains how to install multiple SSL certificates and assign them using SNI. The process is split into two parts as follows:
Do this first set of instructions only once, for the first SSL certificate.
On the server where you created the CSR, save the SSL certificate .cer file (e.g., your_domain_com.cer) that DigiCert sent to you.
In the Windows start menu, type Internet Information Services (IIS) Manager and open it.
In Internet Information Services (IIS) Manager, in the Connections menu tree (left pane), locate and click the server name.
On the server name Home page (center pane), in the IIS section, double-click Server Certificates.
On the Server Certificates page (center pane), in the Actions menu (right pane), click the Complete Certificate Request… link.
In the Complete Certificate Request wizard, on the Specify Certificate Authority Response page, do the following and then click OK:
| File name containing the | Click the … box and browse to and select the .cer file |
| certificate authority’s response: | (e.g., your_domain_com.cer) that DigiCert sent to you. |
| Friendly name: | Type a friendly name for the certificate. |
| The friendly name is not part of the certificate; instead, it is used to identify the certificate. | |
| We recommend that you add DigiCert and the expiration date to the end of your friendly name, for example: yoursite-digicert-(expiration date). | |
| This information helps identify the issuer and expiration date for each certificate. It also helps distinguish multiple certificates with the same domain name. | |
| Select a certificate store | In the drop-down list, select Web Hosting. |
| for the new certificate: |
Now that you’ve successfully installed your SSL certificate, you need to assign the certificate to the appropriate site.
In Internet Information Services (IIS) Manager, in the Connections menu tree (left pane), expand the name of the server on which the certificate was installed. Then expand Sites and click the site you want to use the SSL certificate to secure.
On the website Home page, in the Actions menu (right pane), under Edit Site, click the Bindings… link.
In the Site Bindings window, click Add.
In the Add Site Bindings window, do the following and then click OK:
Your first SSL certificate is now installed, and the website configured to accept secure connections.
To install and assign each additional SSL certificate, repeat the steps below, as needed.
On the server where you created the CSR, save the SSL certificate .cer file (e.g., your_domain_com.cer) that DigiCert sent to you.
In the Windows start menu, type Internet Information Services (IIS) Manager and open it.
In Internet Information Services (IIS) Manager, in the Connections menu tree (left pane), locate and click the server name.
On the server name Home page (center pane), in the IIS section, double-click Server Certificates.
On the Server Certificates page (center pane), in the Actions menu (right pane), click the Complete Certificate Request… link.
In the Complete Certificate Request wizard, on the Specify Certificate Authority Response page, do the following and then click OK:
| File name containing the | Click the … box and browse to and select the .cer file |
| certificate authority’s response: | (e.g., your_domain_com.cer) that DigiCert sent to you. |
| Friendly name: | Type a friendly name for the certificate. |
| The friendly name is not part of the certificate; instead, it is used to identify the certificate. | |
| We recommend that you add DigiCert and the expiration date to the end of your friendly name, for example: yoursite-digicert-(expiration date). | |
| This information helps identify the issuer and expiration date for each certificate. It also helps distinguish multiple certificates with the same domain name. | |
| Select a certificate store | In the drop-down list, select Web Hosting. |
| for the new certificate: |
Now that you’ve successfully installed your SSL certificate, you need to assign the certificate to the appropriate site.
In Internet Information Services (IIS) Manager, in the Connections menu tree (left pane), expand the name of the server on which the certificate was installed. Then expand Sites and click the site you want to use the SSL certificate to secure.
On the website Home page, in the Actions menu (right pane), under Edit Site, click the Bindings… link.
In the Site Bindings window, click Add.
In the Add Site Bindings window, do the following and then click OK:
You have successfully installed another SSL certificate and configured the website to accept secure connections.
Добавление пользователя iusr в группу iis_iusrs
Для настройки прав доступа необходимо добавить пользователя IUSR в группу IIS_IUSRS, иначе при попытке публикации 1С на сервер Вы будете получать ошибку
Запускаем оснастку управление компьютером Win R -> compmgmt.msc или через меню пуск:
В оснастке выбираем: Локальные пользователи и групп -> Группы -> IIS_IUSRS открываем свойства группы двойным щелчком ЛКМ
В эту группу нам необходимо добавить пользователя IUSR, для того чтобы предоставить необходимые права доступа, для этого жмем кнопку Добавить
Набираем имя пользователя IUSR и нажимаем кнопку Проверить имена, если пользователь будет найден, то он станет подчеркнутым, нажимаем ОК. Если пользователь не находится нажмите кнопку Размещение… и смените место поиска.
Проверяем, что наш пользователь появился и жмем ОК
Добавьте оснастку сертификата в консоли управления microsoft (mmc)
- Откройте меню Пуск и нажмите Выполнить.
- Введите mmc в строке и нажмите ОК.
- В меню Файл выберите Добавить или удалить оснастку.
- В открывшемся окне нажмите кнопку Добавить.
- Нажмите Сертификаты, а затем Добавить.
- Выберите Аккаунт компьютера и нажмите Далее.
- Нажмите Локальный компьютер, а затем Готово.
- В окне Добавить изолированную оснастку нажмите Закрыть.
- В окне Добавить или удалить оснастку нажмите ОК.
Дополнительные настройки
Вы можете настроить почту для уведомлений.
Как нам подсказывают, нужно ручками подправить файл settings.config.
Импорт сертификата .pfx
Аналогично как и с самоподписанным сертификатом (раздел Connections) нажимаем на корень и кликаем на Server Certificates. Далее, справа, нажимаем Import:
Открываем на .pfx файл:
Когда для вас создавали .pfx, на него установили пароль – введите этот пароль в поле ниже и нажмите OK.
Далее, все стандартно – выбираем сайт слева → Bindings → редактируем текущее подключение по 443 порту → выбираем сертификат, который только что сделали в разделе SSL certificate → нажимаем OK.
По окончанию, снова рестартуем IIS:
iisreset /restart
Импортируйте промежуточный ssl-сертификат
- В консоли MMC нажмите ▸, чтобы открыть раздел Сертификаты (локальный компьютер).
- Нажмите правой кнопкой мыши на папку Промежуточные центры сертификации. Наведите указатель мыши на пункт Все задачи и выберите Импорт.
- В открывшемся окне нажмите Далее.
- Выберите Обзор. Найдите файл загруженного промежуточного сертификата и нажмите Открыть.
- Нажмите Далее. Проверьте данные сертификата и выберите Готово.
- Закройте уведомление об успешном импорте.
Использование сертификата let’s encrypt для remote desktop services
Если вы используете для подключения внешних пользователей в корпоративную сеть шлюз Remote Desktop Gateway/ RD Web Access, вы можете использовать нормальный SSL сертификат Let’s Encrypt вместо обычного самоподписанного сертификата. Рассмотрим, как корректно установить сертификат Let’s Encrypt для зажиты служб Remote Desktop Services в Windows Server.
Если на Remote Desktop Gateway сервере поднята также роль RDSH, нужно запретить пользователям Read доступ к каталогу, в котором у вас хранится WACS (в моем примере это c:inetpubletsencrypt ) и к каталогу с сертификатами сертификат Let’s Encrypt (C:
Затем на сервере RDP GW, запускаете wacs.exe, как описано выше, и вы выбираете нужный сайт IIS (обычно, Default Web Site). Let’s Encrypt выдает вам новый сертификат, который устанавливается для веб-сайта и в планировщике появляется задание на автоматические обновление сертификата.
Вы можете вручную экспортировать данный сертификат и привязать его к нужным службам RDS через SSL binding. Но вам придется выполнять эти действия вручную каждые 60 дней при перевыпуске сертификата Let’s Encrypt.
Нам нужен скрипт, который бы сразу после получения (продления) сертификата Let’s Encrypt применял бы его для RD Gateway.
Клиент wacs для установки tls сертификата let’s encrypt в iis на windows server
Самый простой способ получить SSL сертификат от Let’s Encrypt — воспользоваться консольной утилитой Windows ACME Simple (WACS) (ранее проект назывался LetsEncrypt-Win-Simple).
Настраиваем pwa приложение на платформе 8.3.18 с бесплатным действительным сертификатом ssl
Если “веб морда” расположена не по тому же адресу, что и публикация 1С (что часто бывает, например, при разработке, публикация 1С на http://localhost/1c, а разрабатываемое веб-приложение на http://localhost:8080) или, например, мы заходим на веб приложение то по ip адресу, то по имени сервера, или просто веб сервер и сервер, на котором опубликована 1С – это разные сервера, то для большинства запросов от браузера к 1С срабатывает политика CORS, которая заключается в том, что браузер сначала посылает запрос OPTIONS, на который сервер должен ответить определенным образом, заголовками, содержащими разрешения, а потом уже (если разрешение есть), браузер посылает основной запрос. В случае, когда в публикации 1С (default.vrd) жестко прописан логин и пароль, разрулить ситуацию можно средствами 1С. В случае же, когда нужно сохранить авторизацию (или используется стандартный интерфейс odata), начинаются проблемы.
20.08.2021
14364
Fragster
11
Настройка доступа для группы iis_iusrs
Настройка необходимого доступа для группы IIS_IUSRS, для корректной работы нашего сайта (1с) и корректной публикации.
Для начала необходимо дать права группе IIS_IUSRS к каталогу в котором находятся (будут находиться) файлы нашего сайта. В нашем примере файлы сайта находятся в C:inetpubwww1c.Переходим в каталог C:inetpubwww -> нажимаем ПКМ на каталоге 1с -> в меню выбираем пункт Свойства -> переходим на вкладку Безопасность -> жмем кнопку Изменить… ->
Если группа найдена она станет подчеркнутой, жмем ОК.
Далее проставляем галочки необходимых прав:
— Чтение и выполнение— Список содержимого папки— Чтение
Тоже самое с правами, мы делаем для каталога куда установлена 1с и каталога куда развернута наша файловая база. Если Вы используете базу SQL, то Вам НЕ нужно задавать права на каталог с базой.Обращаем внимание, что для каталога с базой так же нужны права на запись!
Расположение файловой базы Вы можете посмотреть запустив 1С Предприятие
Настройка сайта и приложения в iis
Запускаем Диспетчер служб IIS удобным для Вас способом, например: Win R -> InetMgr
В левой части экрана раскрываем ветку с сайтами. Останавливаем сайт по умолчанию Default Web Site или модифицируем его, я предпочитаю делать отдельный.
Жмем ПКМ на сайты и выбираем пункт Добавить веб-сайт
Заполняем параметры сайта
Перезапустите iis
- На панели Действия справа найдите раздел Управление сайтом и выберите Перезапустить.
Подготовка
LetsEncrypt-Win-Simple берём здесь:
Привяжите ssl-сертификат
- На панели Подключения слева нажмите ▸, чтобы открыть папку Сайты.
- Выберите сайт, на который вы хотите установить SSL-сертификат.
- На панели Действия справа найдите раздел Редактировать сайт и выберите Привязки.
- В открывшемся окне нажмите Добавить и заполните необходимые поля:
- Подтвердите действие, нажав ОК. В окне Привязки сайта выберите Закрыть.
Публикация 1с
Запускаем 1с Предприятие -> Конфигуратор -> Администрирование -> Публикация на веб-сервере…
Выбираем каталог где будут файлы сайта и жмем Опубликовать
Работа с панелью управления
После заказа SSL-сертификата через панель управления 1cloud , необходимо установить полученные сертификаты .CRT и .CA на сервер
После успешного заказа SSL-сертификата файлы для его установки появятся в панели управления 1cloud (меню SSL):
Скопируйте файлы сертификата на сервер
- Найдите на сервере папку, в которой хранятся файлы сертификатов и ключей, и загрузите в нее промежуточный сертификат (с названием вида
gd_iis_intermediates.p7b) и основной сертификат (файл в формате.crtсо случайным названием).
Создание и установка самоподписанного сертификата
Открываем IIS Manager. Далее, в меню слева (раздел Connections) нажимаем на корень (как правило это хостнейм вашей машины) и в открывшейся в центральной части рабочей области дважды кликаем левой кнопкой на Server Certificates:
Устанавливаем ssl сертификат
Запускаем wacs.exe под администратором.
Для начала сгенерируем простой сертификат. Для этого выбираем Create new certificate, N. Нас спрашивают, какой сертификат делаем.
Для тестирования генерируем простой сертификат без псевдонимов (для установки сертификата с псевдонимами выберите 2). Пишем 1. Нам показывают список всех доменов, забинденных в IIS.
Установите ssl-сертификат
- Откройте меню Пуск и нажмите Выполнить.
- Введите inetmgr в строке и нажмите ОК, чтобы запустить диспетчер служб IIS.
- На панели Подключения слева выберите свой сервер.
- На главной панели дважды нажмите на пункт Сертификаты сервера в разделе IIS.
- На панели Действия справа выберите Запрос установки сертификатов.
- В появившемся окне нажмите …. Найдите файл загруженного основного сертификата и выберите Открыть.
- Добавьте понятное имя, по которому будет легко находить сертификат.
- Нажмите OК.
Установить ssl /tls сертификат в windows iis 10 –
Время, необходимое: 30 минут.
Это руководство поможет вам загрузить и установить SSL /TLS сертификат от my-sertif.ru в IIS. Эти процедуры были протестированы в Windows 10 в IIS 10, но также будут работать в IIS 7.x и 8.x.
Сначала найдите заказ в своей учетной записи my-sertif.ru и щелкните один из скачать ссылки.
Затем, щелкните скачать ссылка на право Microsoft IIS (* .p7b) в загрузка сертификатов таблице.
Start Диспетчер IIS, Один быстрый способ сделать это, открыв Запустите затем введите команду inetmgr и нажмите OK кнопку.
Выберите сервер в Беспроводные сети панель, с левой стороны окна.
Дважды щелкните Сертификаты сервера значок, расположенный под IIS в центральной панели окна.
Нажмите на Завершить запрос сертификата… в Действия панель, на правой стороне окна.
Полный запрос сертификата появится мастер. Сначала нажмите кнопку с надписью «…», Чтобы открыть диалоговое окно открытия файла.
Перейдите в .p7b файл, который вы скачали с my-sertif.ru. Обратите внимание, что вам придется изменить раскрывающееся меню справа от Имя файла поле из *.cer в *.* чтобы увидеть файл.
Нажмите Откройте кнопку.
Затем введите памятное имя для сертификата в Дружественное имя поле (здесь мы просто вводим сертификат распространенное имя).
Нажмите OK кнопку.
Сертификат установлен! Следующим шагом является связывать сертификат для определенного веб-сайта, порта и / или IP-адреса. Пожалуйста, прочитайте наш инструкции по привязке в IIS для полных инструкций.
Если вы получили сообщение об отсутствии закрытого ключа / запроса сертификата, попробуйте следующее из командной строки, открытой от имени администратора (замените «серийный номер» фактическим серийным номером вашего сертификата в кавычках, включая пробелы):certutil -repairstore my "serial number"
Подробные инструкции доступны здесь.
Установка iis на windows 7
Пуск — Панель управления — Программы и компоненты — Включение или отключение компонентов Windows
Выбираем необходимые компоненты: Службы IIS, ASP.NET, Консоль управления IIS и нажимаем ОК
Установка iis на windows server
Установка IIS на Windows Server происходит аналогично через Добавление Ролей и компонентов
Установка ssl-сертификата на веб-сервере microsoft iis
Для установки сертификата на виртуальной машине с Windows и веб-сервере Microsoft IIS нам потребуются файлы сертификата и его ключ. Для примера рассмотрим установку сертификата Sectigo Positive SSL:
Мы имеем 4 файла сертификата и сам ключ сертификата:
- domain_name.key – ключ сертификата
- domain_name.crt – SSL сертификат домена
- AddTrustExternalCARoot.crt – корневой сертификат
- COMODORSAAddTrustCA.crt – промежуточный сертификат
- COMODORSADomainValidationSecureServerCA.crt – промежуточный сертификат
Нам нужно объединить корневой и промежуточные сертификаты, сделать это можно следующим образом:
cat AddTrustExternalCARoot.crt COMODORSAAddTrustCA.crt COMODORSADomainValidationSecureServerCA.crt > CACert.crt
Далее приступим к конвертированию:
openssl pkcs12 -export -out domain_name.pfx -inkey domain_name.key -in domain_name.crt -certfile CACert.crt
Во время конвертирования, нужно будет указать пароль для сертификата, он нам понадобится во время установки сертификата в Windows.
Теперь файл domain_name.pfx, можно загружать на виртуальную машину с Windows. Для этого выполните на ней следующие действия:
Step 1 : Нажимаем “Start” и выбираем “Run”.
Step 2 : В “Run” вводим “MMC” и нажимаем “OK”. Откроется MMC.
Step 3 : Нажимаем на окно File и выбираем “Add / Remove Snap-In”.
Step 4 : Находим “Certificates” и нажимаем “Add”.
Step 5 : Выбираем “Computer Account” и нажимаем “Next”.
Step 6 : Выбираем “Local Computer” и нажимаем “Finish”.
Step 7 : Нажимаем “OK” для того что бы закрыть окно “Add / Remove Snap-In”.
Step 8 : Двойной клик на “Certificates (Local Computer)” в центре окна.
Step 9 : Правый клик на папку “Personal Certificates Store”.
Step 10 : Выбираем “ALL TASKS” затем “Import”.
Step 11 : Следуем “Certificate Import Wizard” для импортирования “Primary Certificate” из .PFX файла.
Step 12 : Выбираем .PFX и вводим пароль, который мы задавали во время конвертации сертификата.
Step 13 : При появлений запроса выберите automatically place the Certificates in the Certificate Stores based on the type of the Certificate.
Step 14 : Нажимаем “Finish” для закрытия Certificate Import Wizard.
Step 15 : Закрываем MMC, сохранять изменения не обязательно.
Далее нам нужно произвести привязку сертификата к самому домену:
Открываем IIS и выбираем нужный сайт (иногда название может быть не указано и будет “Default Web Site”) выбираем “Bindings”:
Нажимает Add:
В поле Type выбираем https, в поле SSL certificate, сертификат который мы добавили ранее:
Нажимаем Ок, после чего должен добавиться 443 порт:
Сертификат установелен. Теперь можно произвести проверку домена на наличие SSL.
Установка tls сертификата от let’s encrypt на веб сервер iis
Установка TLS сертификата от Let’s Encrypt на веб сервер IIS.
В связи с недавними атаками шифровальщиков WannaCry, Petya и им подобных, многие компании, наконец, всерьез задумались об информационной безопасности.
Конечно, данная тема также подымается и на курсе: Администратор 1С!
А что? надо же когда-то начинать ).
И хоть сегодняшняя статья и не имеет прямого отношения к защите от выше представленных «шифровальщиков».
Но кто знает, где завтра вскроется очередная «дыра»?
Сегодня решил написать подробную статью о том, как бесплатно получить TLS сертификат безопасности от центра сертификации Let’s Encrypt, и установить его на веб сервере IIS.
Делать все это, мы будем на Windows Server 2021 Standard.
О SSl сертификатах слышали многие, а вот о TLS стоит сказать два слова:
Протокол TLS (transport layer security) основан на протоколе SSL.
Вот здесь можно почитать подробно >>>
Сертификат способен надежно защитить, например 1С Предприятие от несанкционированного доступа! (Кто работает в 1С через ВЕБ).
Да, собственно это позволит защитить и все Ваши сервисы, сайты, которые раньше работали на обычном HTTP.
Сертификатам от организации Let’s Encrypt доверяют все браузеры, так как используется надежное шифрование SHA-256 RSA, к тому же сегодня многие известные компании используют сертификаты от Let’s Encrypt, (Facebook, Cisco, Chrome) посему можно сделать вывод, что этот центр сертификации не «сдуется» как это было с WoSign и StartCom.
Стоит отметить также, что еще в 2021-том, было выдано больше миллиона сертификатов.
Организация сегодня активно развивается.
Из минусов:
Сертификат выдается лишь на 90 дней, но его всегда можно быстро обновить, по факту использования данного сертификата, могу сказать, что с этим проблем нет никаких.
О сайтах:
С недавних пор Блог, а также и наш Интернет магазин, перешли на защищенный протокол https, используя сертификат TLS от Let’s Encrypt.
И причина перехода была не только в безопасности, но и угрозы от большинства веб обозревателей.
К примеру, если у Вас на сайте есть «форма входа или регистрации» то без https, браузеры будут говорить пользователю что «вход не безопасный», «Данные не шифруются» или будут выдавать другие подобные предостережения, которые конечно скажутся на доверии, конверсии и так далее.
Да что говорить, если даже GOOGLE, собирается понижать в поисковой выдаче сайты без https.
А дословно, «Приоритет будет отдан тем сайтам, что используют https».
Переход на https:
Совершить переход на https при помощи сертификатов от Let’s Encrypt на Linux не составит труда, в интернете уже есть сотни подробных инструкций.
Еще проще это сделать, если Вы используете ISPmanager. (Там есть готовый бесплатный модуль).
А вот если нужно, это сделать на Windows когда веб сервере IIS, перевести на https (Конечно с использованием бесплатного сертификата от Let’s Encrypt, то проблемы могут быть).
Толковых инструкций (где бы не нужно было использовать Linux или Visual Studio) не нашел, поэтому решил написать статью сам.
===========================
Шаг №1. Доменное имя.
У Вас должно быть доменное имя.
Если у Вас нет доменного имени, то, как получить его бесплатно на 12 мес. писал вот здесь.
Первым делом нужно привязать его к нашему статическому IP адресу.
Здесь это показано, иначе нужно делать у Вас на хостинге.
Шаг № 2. Пробросить порт.
Открыть и пробросить порт 80 и 443 на сервер где у Вас работает веб сервер IIS.
В моем случаи, это локальный IP адрес 192.168.128.58
(После успешной реализации 80-тый порт снова закроем).
Шаг № 3. Проверим доступность сайта
Проверяем, доступен ли сайт, по нашему доменному имени извне, (Opera с VPN Вам в этом поможет).
Если все хорошо, тогда приступаем к следующему шагу.
Шаг № 4. Запись в Hosts.
Теперь нужно сделать привязку к локальному localhost на сервере, где работает веб сервер IIS.
Открываем «C:WindowsSystem32driversetc hosts»
Открывать для редактирования этот файлик нужно от имени администратора (Например, через обычный блокнот.)
И внесем такую запись
127.0.0.1 sklad1c.cf
Сохраним наш hosts.
Шаг № 5. Привязка к домену на веб сервере IIS.
Нам также нужно сделать еще одну привязку на веб сервере IIS.
Это нужно для работы «клиента», которого мы скачаем чуть позже, чтоб он понимал, какими DNS именами мы располагаем и на какое имя делать сертификат.
Привязку делаем на 80 порт, а потом программа «клиент» сама создаст привязку на 443 порт.
Запускаем «IIS Manager».
Далее развернем компоненты и выбираем «Sites» -«Default Web Site», затем правый клик мышкой «Bindings…» или «Привязки».
Клик по кнопке «Edit» и в поле «Host name:» пропишем наш домен sklad1c.cf
Шаг № 6. «Клиент»
Теперь нам нужно скачать ту самую программу «клиент- letsencrypt-win-simple v1.9.3»
https://github.com/win-acme/win-acme/releases/tag/v1.9.3
И прямая ссылка на все релизы github: https://github.com/Lone-Coder/letsencrypt-win-simple/releases
Она сделает всю работу по запросу, созданию и установке сертификата на наш веб сервер IIS.
После скачивания программы, распакуем архив и запустим ее.
Клик по «letsencrypt.exe». – запуск от имени администратора.
Программка имеет консольный интерфейс, но не волнуйтесь, нам для настройки потребуется лишь ввести свой email и несколько раз подтвердить действия.
Для начала введем email (любой).
Если Вы хотите больше узнать о технической стороне 1С, тогда регистрируйтесь на первый бесплатный модуль курса: Администратор 1С >>>
Шаг 1
Откройте
командную строку (Win R)
и наберите в ней
mmc
для открытия
Корня консоли (Microsoft Management Console)
Шаг 10
Нажмите
OK
и завершите Мастер импорта сертификатов.
Шаг 2
В меню
Средства (Tools)
выберите
Диспетчер служб IIS (Internet Information Services Manager).
Шаг 5
Во вкладке
Выбор компьютера (Select Computer)
выберите
Локальный компьютер (Local Computer)
и нажмите
Готово (Finish)
Шаг 6
Закройте оснастку
Add or Remove Snap-in
нажатием кнопки ОК.
Шаг 9
В следующей вкладке выберите
Поместить все сертификаты в следующее хранилище (Place all certificates in the following store)
, нажмите
Обзор (Browse)
и выберите директорию
Промежуточные центры сертификации (Intermediate Certification Authorities)