Aby uwierzytelniaµ u┐ytkownik≤w loguj╣cych siΩ z certyfikatem klienta wydanym przez okre£lony urz╣d certyfikacji, serwer musi sprawdziµ, czy urz╣d ten znajduje siΩ na li£cie zaufanych urzΩd≤w. Aby dodaµ nowy urz╣d certyfikacji do listy zaufanych urzΩd≤w, trzeba jawnie dodaµ certyfikat urzΩdu, nazywany certyfikatem g│≤wnym do serwera sieci Web. (Nale┐y zauwa┐yµ, ┐e certyfikaty g│≤wne najbardziej powszechnych urzΩd≤w certyfikacji s╣ ju┐ zainstalowane na serwerze sieci Web.) Aby dodaµ nowe certyfikaty do serwera, mo┐na u┐yµ programu Microsoft Internet Explorer w wersji 4.0 lub p≤ƒniejszej i narzΩdzia wiersza polece± o nazwie Iisca.exe.
Aby dodaµ certyfikat urzΩdu certyfikacji do serwera
- Zaloguj siΩ do serwera sieci Web u┐ywaj╣c konta Administrator.
Wa┐ne Aby wykonaµ poni┐sz╣ procedurΩ trzeba zalogowaµ siΩ z kontem Administrator. Nie mo┐na u┐yµ innych kont nale┐╣cych do grup Administratorzy systemu Windows NT.
- Za┐╣daj certyfikatu g│≤wnego od urzΩdu certyfikacji. Urz╣d poda okre£lone instrukcje dotycz╣ce otrzymania certyfikatu g│≤wnego.
- Certyfikat g│≤wny mo┐na pobraµ — jest to plik z rozszerzeniem .crt — z witryny sieci Web urzΩdu certyfikacji albo zainstalowaµ go z dysku. Je£li instalujesz certyfikat z dysku, wpisz nazwΩ certyfikatu w wierszu polece±. Program Internet Explorer w wersji 4.0 lub p≤ƒniejszej ma zdefiniowane skojarzenie dla plik≤w .crt i wy£wietli okno dialogowe Certyfikat nowej witryny. Kilka opcji bΩdzie zaznaczonych domy£lnie. Kliknij przycisk OK.
- Program Internet Explorer wy£wietli okno dialogowe G│≤wny magazyn certyfikat≤w monituj╣ce o dodanie nowego certyfikatu g│≤wnego do przegl╣darki sieci Web. Kliknij przycisk Tak. Certyfikat g│≤wny zostanie dodany do przegl╣darki sieci Web.
- Otw≤rz okno polece±. Wpisz £cie┐kΩ cd %windir%\system32\inetsrv, a nastΩpnie nazwΩ Iisca.exe. (NarzΩdzie te dopasowuje, lub kopiuje, informacje certyfikatu g│≤wnego przegl╣darki sieci Web do informacji przechowywanych przez serwer sieci Web.) Po skopiowaniu informacji, w wierszu polece± pojawi siΩ nastΩpuj╣cy komunikat: Lista urzΩd≤w certyfikacji zosta│a przes│ana do IIS.
- Aby zmiany odnios│y skutek, trzeba zatrzymaµ i ponownie uruchomiµ us│ugi serwera sieci Web. W oknie polece± wpisz polecenie net stop iisadmin /y.
- Wpisz polecenie net start Nazwa us│ugi, aby ponownie uruchomiµ ka┐d╣ z zatrzymanych us│ug (trzeba osobno uruchomiµ ka┐d╣ us│ugΩ — Web, FTP, SMTP lub NNTP — w zale┐no£ci od konfiguracji).
Notka Opcjonalnie mo┐na zamkn╣µ i ponownie uruchomiµ komputer serwera, aby uruchomiµ wszystkie us│ugi serwera sieci Web.
© 1998 Microsoft Corporation. Wszelkie prawa zastrze┐one.