Место для установки сертификатов

Question

Я только сейчас изучаю сертификаты и их установку.

Я следую инструкциям по проектированию профилирующей системы , которая позволяет мне получать информацию о профиле через конверты SOAP. Соответственно, инструкции просят меня установить aspnet_db, а затем следующие сертификаты:

• 1) IPkey.pfx
• 2) SubjectKey.pfx
• 3) LocalHost.pfx

Мне поручено использовать оснастку MMC для импорта вышеуказанных сертификатов на узел «Сертификаты (локальный компьютер)/личный».

Затем мне сказали использовать исполняемый файл FindPrivateKey для добавления NETWORKSERVICE.

Это может показаться глупым вопросом, но где я должен это делать? Поскольку инструкции начались на сервере БД, я все там установил. Это правильно? Следующий раздел инструкций озаглавлен «Настройка SSL-сертификата» (с использованием сертификата localhost), и похоже, что это предназначено для веб-сервера, поскольку он говорит о IIS.

Спасибо.

Answer 1

Это зависит от типа и назначения сертификата.

• Если вы сгенерировали запрос на сертификат HTTPS с веб-сервера то соответствующий сертификат должен пойти туда.

• Если вы сгенерировали запрос на сертификат в клиента, то он должен быть установлен на машине, просил в, в учетной записи, запрос.

• Если это корневой сертификат, то он должен быть установлен на всех машинах , которые должны доверять сертификаты выданные ЦС, который использует этот корневой сертификат.

И это только 3 наиболее распространенные сценарии, и даже тогда окна имеет различные хранилища сертификатов местоположения вы можете поместить их в. Есть много типов других сертификатов и их использование. Вам либо нужно быть конкретным, либо говорить с тем, кто дал вам сертификаты.

Answer 2

Учитывая, что он, вероятно, означает «сертификаты ssl», и в этом случае: да, только на веб-сервере.