Windows Server 2003 üzerinde CA kurulumu
Åžirketimizde digital sertifiklar ile güvenlik saÄŸlamak için windows server üzerinde localde kurabilceÄŸimiz Certificate Authority’i kullanabiliriz.Digital sertifikalar sayesinde kullanıcıları güvenlik düzeyinde gruplayabiliriz.Burada sadece windows server 2003 üzerinde CA kurulumunu anlatacağız,ilerki yazıda ise ca server üzerinden digital sertfika ile exchange/owa üzerinden güvenli mail alışveriÅŸini saÄŸlayacağız.
Windows Server 2003 üzerinde CA kurulumu için,ISS kurulu olması gerekmektedir.Ardından;

Windows bileÅŸeni ekle kaldır’dan sertifika hizmetlerini seçerek yüklemye geçeriz.Burada bize bir uyarı verir.Bu hizmetin kurulduÄŸu root sunucusunda makina adı ve etki üyeliÄŸi deÄŸiÅŸikliÄŸine gidemeyiz.Tamam diyerek devam ederiz.

Bu ekranda root dizinini seçerek devam ederiz.
Eğer domain ortamında sertifika hizmeti vericeksek ilk iki seçeneği,workgroup ortamında bu hizmeti vericeksek son iki seçeneği seçebiliriz.

CA için tanımlama bilgilerini gireriz.

Sertifika ile ilgili günlüklerin tutulacağı dizini belirleriz.

Yükleme işleminin tamamlanması için ISS servisi yeniden başlayacaktır.Bu yüzden ISS üzerinden çalışan hizmetlerimizi(OWA gibi) göz önüne alarak devam ederiz.


Kurulum bittikten sonra Yönetimsel Araçlar altından Sertifika yetkilisine girerek yukarıdaki bölüme ulaşırız.Sertifika dağıtımları ile ilgili durum kontrollerini gerçekleştirebiliriz.
Bu yazi April 16th, 2007 tarihinde ve Güvenlik, Server Ailesi kategorisi altina yazilmistir. RSS 2.0 feed ile yorumlara abone olabilirsiniz. Ayrica yorum birakabilir, yada kendi sitenizde konuyu geri izleme yapabilirsiniz.


24 April 2007 tarihinde saat 13:28'da anilerduran.com | Network ve Server ailesi hakkında notlarım » Blog Archive » FBA(Form Based Authentication) dediki:
[...] burada sunucu sertifikasına tıklayarak online bir ca’dan sertifika talebinde bulunuruz.{Windows Server 2003 üzerinde CA kurulumu} Tıkladığımızda zaten bizi standart bir sihirbaz karşılaycaktır.Buraya sadece genel [...]
13 May 2007 tarihinde saat 16:48'da Exchange 2003 Digital Signature » | anilerduran.com | Network ve Server ailesi hakkında notlarım dediki:
[...] online vir CA server olması gerekir.{Windows Server 2003 üzerinde CA kurulumu} 2-Kullanıcılar sertifika isteğinde bulunarak sertifiklarını yüklerler. 3-Sertifikanın mail [...]
31 October 2007 tarihinde saat 18:24'da ibrahim dediki:
teşekkürler
14 May 2008 tarihinde saat 20:10'da Mobile Device Manager kurulumu için Active Directory’nin hazırlanması | Network ve Server ailesi hakkında notlarım dediki:
[...] http://www.anilerduran.com/index.php/2007/windows-server-2003-uzerinde-ca-kurulumu/ [...]