; προγραμματιστές που επιθυμούν να δημιουργήσουν εφαρμογές που χρησιμοποιούν το Transport Layer Security ( TLS ) απαιτείται ένα πιστοποιητικό X.509 , αλλά το πιστοποιητικό αυτό πρέπει να είναι μέρος μιας αλυσίδας πιστοποιητικών που περιλαμβάνει μια ρίζα στο τοπικό κατάστημα του πιστοποιητικού του διακομιστή . Για τα περισσότερα περιβάλλοντα παραγωγής, η οργάνωση παρέχει το πιστοποιητικό ρίζας από μια αξιόπιστη αρχή έκδοσης πιστοποιητικών , αλλά οι προγραμματιστές μπορούν να κάνουν αυτό το έργο με τη δημιουργία δύο πιστοποιητικά που μιμούνται την αλυσίδα : ένα αυτο-υπογεγραμμένο πιστοποιητικό που τοποθετείται στο αξιόπιστων αρχών έκδοσης πιστοποιητικών κατάστημα και ένα πιστοποιητικό χρήστη παράγεται από την πρώτη και να εγκατασταθεί είτε στο Personal ή Τοπικό κατάστημα του πιστοποιητικού Machine . Οδηγίες
Η 1
makecert.exe Χρησιμοποιήστε το για να δημιουργήσετε το αυτο-υπογεγραμμένο πιστοποιητικό ρίζας αρχή . Στο διακομιστή , ανοίξτε μια γραμμή εντολών και πληκτρολογήστε " makecert - n" CN = " - r - sv . Pvk . Cer ", όπου " είναι το όνομα του πιστοποιητικού το αρχείο που θέλετε να δημιουργήσετε . Makecert.exe θα σας ζητήσει έναν κωδικό πρόσβασης , έτσι ώστε να παρέχει μια ισχυρή για να ασφαλίσετε το ιδιωτικό κλειδί . 2
Εγκαταστήστε το πιστοποιητικό ρίζας στην Trusted root αρχές Πιστοποίησης Store. Ξεκινήστε την Κονσόλα διαχείρισης της Microsoft κάνοντας κλικ στο " Start" και πληκτρολογώντας " mmc.exe " στο πεδίο τρέξιμο . Κάντε κλικ στο "Αρχείο" και "Add /Remove Snap -in .... " Κάντε κλικ στο " πιστοποιητικά " και " Προσθήκη ". Κάντε κλικ στο κουμπί "Computer" ραδιόφωνο " Finish " και " OK". Αναπτύξτε το " πιστοποιητικά " δέντρο και κάντε δεξί κλικ στο " Trusted πιστοποιητικών ρίζας . " Επιλογή " Όλες οι εργασίες " και "Εισαγωγή ". Αναζητήστε τη θέση του " " αρχείο που δημιουργήθηκε νωρίτερα και κάντε κλικ στο " OK ".
εικόνων 3 Δημιουργήστε ένα νέο πιστοποιητικό υπογεγραμμένο από πιστοποιητικό ρίζας αρχή . στο παράθυρο γραμμής εντολών τύπου " makecert - sk - iv . pvk - n " CN = " - ic . cer . πιστο - sr CurrentUser - ss μου ", όπου είναι η το όνομα του νέου πιστοποιητικού που θα χρησιμοποιήσετε και το οποίο θα υπογράφεται από τον αυτο-υπογεγραμμένο πιστοποιητικό ρίζας .
Η
εικόνων