Installazione di un certificato proprio su IIS5 (1024)

[AlexMajor]

Ciao,

sto veramente impazzendo.Ho approntato un server web (Win 2000 Server,IIS5), già con IP pubblico (raqggiungibile attraverso http://xxx.xxx.xxx.xxx .Vorrei sapere come creare in autonomia un certificato e usarlo per le mie pagine.Ho provato a farlo sul server e ad installarlo sul medesimo (dove è ospitato il mio sito), ma quando cerco di raggiungere le mie pagine (tipo https://xxx.xxx.xxx/abcd.asp) non si vede niente o segnala irraggiungibile o errore di DNS.

Ho chiesto a Verisign un certificato Trial e funziona!

Qualcuno mi può aiutare?
Grazie

[seclimar]

fallo sulla rete locale e non sul ip pubblico..
cosi' togliamo una variabile! (firewalls, ip, porte...)


io su IIS chiedo un certificato

prendo la richiesta...
e la passo alla wizard della certification autorithy (quella che si usa via web)

alla fine di tutto ..prendo il certificato e lo metto su IIS

e tutto va!

[AlexMajor]

La porta 443 è già aperta sul firewall, infatti da fuori il sito è raggiungibile con https://xxxx.xxx.xxx/quellochevuoi.asp

Ho usato il certificato trial della verisign.Per quello che dobbiamo fare avrei bisogno di un semplice certificato "fatto in casa".

Soltanto che quando lo emetto e lo installo con il wizard non funziona, nel senso che mi dice (quando provo https....) pagina non disponibile od errore di DNS.

Che faccio?

[seclimar]

riprova modificando cio' che fai nella certification autority!!

anche a me...era uscito..
usa un altra strada...
ci sono poche possibilità
in 2 o 3 prove becchiq uella giusta di richiesta!

al limite se vuoi essere sicuro di come funziona..
su www.microsoft.com
c'e' di sicuro un ottimo documento sui passi esatti da seguire..
lo avevo letto circa 6 mesi fa

[AlexMajor]

Tu dici che si riesce a autocertificarsi?
Nel senso che io ho creato la stringa col il wizard (mi ha chisto i dati della società etc), ma poi quando installo questa stringa non funza.Se installo la stringa inviata da Verisign funza.

Ma per le certificazioni bisogna essere in 3 (io, l' ente certificante ed il client) o posso autocertificarmi.

Comunque sto già cercando in Microsoft.com

,...

Grazie

[seclimar]

puoi fare tutto da solo!

unico contro:
quando vai sul sito con un browser...ti avverte che il certificato non e' stato creato da una autorità sicura!

[AlexMajor]

Grazie seclimar!

[seclimar]

se non trovi..dimmelo che domani avro un pc con la autority installata...sotto mano!

[AlexMajor]

Grazie, se sempre tu che mi risolvi i problemi!!

Ho trovato questo :

http://www.microsoft.com/windows2000...re/iiocrsc.htm

Sicuramente sbaglio a crearmi il certificato, anche se la stringa che creo mi sembra normale (inizia con --- Start certificate .... End certificate, o qualcosa di simile).

Se installo quella della verisign tutto è Ok (ovviamente avvertenze della Verisign che non cerifica nulla xchè è per prova) e funziona l' https.

Se installo la stringa che ho prodotto (sembra simile a quella della verisign) non riesco ad accedere alle pagine https (non accessibile od errore di DNS, se non qualche volta mi esce pagina biance).

Proverò ancora il wizard per la creazione del certificato


La notte porta consiglio...

[AlexMajor]

Non ci sono risuscito, riassumo la situzione :

1) La situazione del sito è :

http://xxx.xxx.xxx.xxx

poichè finchè non funziona tutto non facciamo il passaggio di Maintainer.

2) Abbiamo cercato di crearci una autocertificazione col windows 2000 server ed a installarla sul medesimo pc che fa da web.

puntando : https://xxx.xxx.xxx.xxx/quellochevuoi.asp

veniva l' errore : pagina non trovata o errore di DNS.

3) Abbiamo fatto una richiesta di certificato Trial a Verisign,l' abbiamo installata e funziona!!!

Ovviamente mi dice che il ceritificato è trial etc, ma sostanzialemte funziona... usando https://xxx.xxx.xxx.xxx/quellochevuoi.asp visualizzo la pagina criptografata sotto SSL128Bit

C' è qualcosa che al pc non piace nella creazione del certificato.Ho tentato di visualizzarlo, e non mi da differenze rispetto ad uno emesso da una CA autority.

Aiutoooo!!!