В данном разделе содержатся инструкции по установке сертификата сервера для шифрования TLS для SMTP-сервера Windows Server 2008. Можно потребовать, чтобы все клиенты использовали шифрование TLS для подключения к виртуальному SMTP-серверу. TLS — это протокол, обеспечивающий конфиденциальное и безопасное взаимодействие двух приложений по сети. Протокол TLS обеспечивает шифрование данных и позволяет клиентам выполнять проверку подлинности серверов. Кроме того, при необходимости серверы могут выполнять проверку подлинности клиентов. TLS является более безопасной версией протокола SSL.

Для использования шифрования TLS для виртуального SMTP-сервера необходимо наличие сертификата в доверенном хранилище сертификатов для компьютера с Windows Server 2008, на котором выполняется SMTP-сервер. Сертификат должен быть выпущен для полного доменного имени компьютера. Сертификат, выпущенный для IP-адреса или имени узла, нельзя использовать для шифрования TLS подключений SMTP-сервера. По умолчанию центр сертификации Windows выпускает сертификаты с 128-разрядным шифрованием. Подключающиеся клиенты также должны поддерживать 128-разрядное шифрование, иначе сообщения будут возвращаться с отчетом о недоставке.

Чтобы установить сертификат сервера, выполните одну из указанных ниже процедур. При наличии сетевого центра сертификации, например центра сертификации предприятия Windows Server 2008, сертификат выпускается немедленно. При наличии автономного центра сертификации, например изолированного центра сертификации Windows Server 2008 или стороннего центра сертификации, необходимо запросить сертификат, а затем установить файл сертификата. Если сервер, с которым выполняется взаимодействие, не требует проверки центра сертификации, можно создать самозаверяющий сертификат для транзакций SMTP через TLS. Если требуется проверка центра сертификации, использование самозаверяющего сертификата приведет к сбою согласования TLS.

Порядок действий

Запрос и установка сертификата сервера для шифрования TLS для взаимодействия с виртуальным SMTP-сервером при наличии сетевого центра сертификации

  1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите в текстовое поле Открыть команду MMC и нажмите клавишу ВВОД. Откроется консоль управления (MMC).

  2. В меню Файл выберите команду Добавить или удалить оснастку.

  3. В меню Доступные оснастки выберите пункт Сертификаты и нажмите кнопку Добавить>. В диалоговом окне Оснастка диспетчера сертификатов установите переключатель учетной записи компьютера и нажмите кнопку Готово. Нажмите кнопку ОК.

  4. Разверните узел Сертификаты (локальный компьютер). Выберите пункт Личные. Щелкните его правой кнопкой мыши и последовательно выберите команды Все задачи и Запросить новый сертификат. Откроется окно мастера подачи заявок на сертификаты.

  5. На странице предварительной подготовки нажмите кнопку Далее.

  6. На странице Запрос сертификатов установите флажок Компьютер. Щелкните значок с двойной угловой скобкой рядом с надписью Подробно и выберите пункт Свойства.

  7. На вкладке Общие введите понятное имя и описание сертификата.

  8. На вкладке Субъект в разделе Имя субъекта выберите в раскрывающемся меню Тип пункт Обычное имя. В поле Значение введите полное доменное имя сервера. Нажмите кнопку Добавить>. В разделе Дополнительное имя выберите в раскрывающемся меню Тип пункт DNS. В поле Значение введите полное доменное имя сервера. Нажмите кнопку Добавить>.

  9. На вкладке Расширения щелкните значок с двойной угловой скобкой рядом с надписью Расширенное использование ключа (политики применения). Убедитесь, что выбран параметр Проверка подлинности сервера.

  10. На вкладке Центр сертификации выберите центр сертификации, который будет использоваться для выпуска сертификата.

  11. Нажмите кнопку ОК, чтобы сохранить изменения и закрыть окно Свойства сертификата.

  12. В диалоговом окне Запрос сертификатов нажмите кнопку Заявка. Чтобы закрыть окно мастера подачи заявок на сертификаты, нажмите кнопку Готово.

Запрос и установка сертификата сервера для шифрования TLS для взаимодействия с виртуальным SMTP-сервером при наличии автономного центра сертификации

  1. Нажмите кнопку Пуск и выберите последовательно пункты Администрирование и Диспетчер служб IIS. Откроется диспетчер служб IIS 7.0.

  2. Выберите узел сервера.

  3. На панели Возможности выберите пункт Сертификаты сервера. На панели Действия выберите ссылку Открытие функции.

  4. На панели Действия выберите ссылку Создать запрос сертификата. Откроется окно мастера запроса на сертификат.

  5. На странице Свойства различающегося имени заполните все поля и нажмите кнопку Далее.

  6. На странице Свойства поставщика служб шифрования убедитесь, что выбран поставщик служб шифрования Microsoft RSA SChannel, а параметр «Длина (бит)» имеет значение 1024. После этого нажмите кнопку Далее.

  7. На странице Имя файла укажите, куда следует сохранить файл, и имя файла. Файл получит расширение TXT. Нажмите кнопку Готово.

  8. Отправьте файл в центр сертификации. Когда администратор выпустит сертификат, он вернет файл с расширением CER.

  9. В диспетчере служб IIS выберите узел сервера. На панели Возможности выберите пункт Сертификаты сервера. На панели Действия выберите ссылку Запрос установки сертификатов.

  10. На странице Ответ центра сертификации введите путь к файлу и имя файла с расширением CER. Кроме того, можно указать местоположение файла, выбрать его и нажать кнопку Открыть. Чтобы установить сертификат, нажмите кнопку ОК.

Создание и установка самозаверяющего сертификата сервера для шифрования TLS для взаимодействия с виртуальным SMTP-сервером

  1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите в текстовое поле Открыть команду cmd и нажмите клавишу ВВОД. Откроется окно командной оболочки.

  2. Введите указанную ниже команду и нажмите клавишу ВВОД.

    Копировать код
    makecert -r -pe -n "CN=ServerName" -sky exchange -ss my -sr LocalMachine
    
    Примечание.
    Для получения дополнительных сведений об основных параметрах программы makecert.exe введите в командной строке makecert -?, для получения сведений о расширенных параметрах — команду makecert -!.

Проверка правильности установки сертификата и его определения виртуальным SMTP-сервером

  1. Нажмите кнопку Пуск и выберите последовательно пункты Администрирование и Диспетчер служб IIS 6.0. Откроется диспетчер служб IIS 6.0.

  2. Выберите виртуальный SMTP-сервер, щелкните его правой кнопкой мыши и выберите пункт Свойства.

  3. В окне свойств виртуального SMTP-сервера откройте вкладку Доступ. Если сертификат установлен правильно, в разделе Безопасные подключения присутствуют сообщение Найден сертификат TLS со следующим сроком действия: ДД/ММ/ГГГГ и флажок Требовать шифрование TLS.


  • Скидки на автомойку
    Мы собрали все скидки в автомойках от 50% на одном сайте скидок. Выбирай!
    kuponator.ru

     
  • Хотите купить посуду по каталогу?
    Интернет каталог кухонной посуды от Rondell у нас! Доступные цены! Подарки
    www.rondell-shop.ru

     
  • Квартиры по минимальным ценам СПб
    Самые свежие цены на избранные квартиры в СПб от строителей и инвесторов
    www.vgardarike.ru

     
  • Заработай в конкурсе трейдеров
    Прими участие в конкурсе Forex-AZ. Получи шанс выиграть Реальный счет!
    konkurs.forexaz.ru

     
  • Гальваническое оборудование.
    Компактное оборудование для гальванического производства. Расходники.
    www.24kt.ru

     
  • Форд Центр Север
    Полная база автосервисов Ford в Москве. - отзывы, акции, скидки!!!
    www.autodrive.ru

     
  • В Шереметьево без опозданий!
    Билет на Аэроэкспресс такси по фиксированной стоимости. Заказать
    www.aeroexpress.ru

     
  • регулирующая арматура
    обзор технологий и материалов, советы и рекомендации специалистов
    startremont.ru

     
  • Курьерская служба доставки
    Курьерская доставка корреспонденции и грузов
    www.ktscompany.ru

     
  • GPS автомобильные пробки!
    Объявления о покупке и продаже товаров для авто! Новые и б/у! Дешево!
    www.avito.ru

     
  • Не майтесь дурью!
    Рекламное агентство новой формации
    thetag.ru

     
  • Горячие путевки в Болгарию!
    Большой выбор горячих путевок. Поиск и подбор туров в Болгарию на
    redigo.ru

     
  • Лавка мыла
    Все для мыла ручной работы и натуральной косметики.
    www.soapstore.ru

     
  • Пять шагов коррекции судьбы.
    Психология Судьбы и психотехники влияния на неё" тренинг-бестселлер. 24.09.
    www.silareiki.ru

     
  • Системы Вентиляции
    системы вентиляции домов: свежие идеи, новые технологии!
    voprosotvet.net

     
  • Коммутатор 8xUTP DGS 3100 24TG
    Интернет-магазин сетевого оборудования. Низкие цены, доставка, гарантии!
    xcom-shop.ru

     
  • Сайт для продажи недвижимости
    Разработка интернет сайтов любой сложности. Поддержка и продвижение.
    advengine.com

     
  • электродвигатели москва
    Продажа промышленного оборудования. Со склада в Москве и Петербурге. Опт
    www.bpks.ru

     
  • Тур Куала Лумпур - Бали
    Тур Куала Лумпур -Бали от 48000р включая перелёты и тарнсферы. Туроператор!
    www.arttravelstudio.ru

     
  • Услуги по регистрации изменений
    Регистрация фирм. Внесение изменений. Доступные цены! Все официально!
    urite.ru

     
  • Купить кеды недорого? Легко!
    У нас большой выбор. Гарантия подлинности! Возможность примерки бонусы!
    www.heverest.ru

     
  • Шины зимние r15
    Скидка до 90%! Шины зимние r15
    kuponator.ru

     
  • Авиабилеты Москва Симферополь
    Акция! Аэрофлот без сборов. И еще 500 авиакомпаний. Успейте купить онлайн!
    www.aviacassa.ru

     
  • Угги! Новая коллекция 2012!
    Акция: 1 1=3 на модные Угги! Бесплатная доставка за 24ч! Примерка!
    www.lamoda.ru

     
  • Идеи для вашего бизнеса
    Узнайте бесплатно прямо сейчас 10 величайших мифов Сетевого маркетинга
    mlmpravda.org

     
  • Al Murooj Rotana-Dubai
    Скидки на отель! Спецпредложения! Сэкономьте до 75%! Визовая поддержка.HROS
    www.hros.ru

     
  • Купить центробежный насос
    Новые и б/у насосы и помпы. Широкий выбор. Продажа и покупка в вашем городе
    irr.ru

     
  • Как заработать сидя дома?
    Как заработать сидя дома: идеи и рекомендации в новой энциклопедии:
    tehnoidei.homemagazin.ru

     
  • AVON. Клиента ищут вас сами!!!
    Запустите фантастический механизм построения структуры и продаж на автомате
    set.mirsvami.com

     
  • Низкие кредиты
    Кредит до 700 000 рублей наличными от банка Хоум. От 19,9% годовых. Быстро!
    homekredit.blogspot.com

     
  • Проектный семинар
    Актуальное образование Менеджера проектов. Тренинги и семинары. Сертификат!
    aporus.ru

     
  • Коврики в салон
    для Toyota Sequoia от 1624 руб. Оперативная доставка.
    autolines.ru

     
  • СРО аудиторов
    Вступить в СРО за 3 дня! Взносы от 5000 руб. Работаем по всей России
    sro-gos.com

     
  • Продажа шоколадных фонтанов
    От 2 290р. Производство Китай, Италия. Большой выбор. Бесплатная доставка.
    www.coffee-butik.ru

     
  • Выбираете Nardi TH 30 AV W?
    У нас Варочная поверхность Nardi TH 30 AV W по цене 7010 руб. Доставим!
    appliances.wikimart.ru

     
  • Плитка: HDC
    HDC Оптом! Сантехника! Большие скидки!
    74994080661.begun.ru

     
  • Кирпич керамический - 6,73 руб!
    Кирпич строительный полнотелый, щелевой. Самовывоз. Доставка.Низкие цены!
    strd.ru

     
  • Всё ещё новичок в интернете?
    Всего за несколько часов стань уверенным пользователем интернета из новичка
    info-dvd.ru

     
  • Аксессуары для HTC One X S720e
    Различные аксессуары к Вашему смартфону. Доставка по Москве и всей России.
    pdamarket.ru

     
  • Широкоформатная печать
    Печать на баннере, пленке, холсте. Низкая цена. Заказывайте у нас!
    dor-stroy.uaprom.net

     
  • Обучение французскому языку
    Бесплатно! Интерактивные курсы французского. Учим язык онлайн! Заходите:
    www.busuu.com

     
  • Дистанционное обучение в Москве
    Проф. подготовка по психологии 30000руб/за весь курс, 6 мес, гос. диплом
    ippt.su

     
  • Переезд! Цена!
    Услуги переезда! От 2800 рублей! Газель и 2 грузчика!
    elpereezd.ru

     
  • Проектор для iPhone 4 - 8500 руб!
    Кинотеатр у Вас в руках в любое время в любом месте!Скидка!!!
    luxuryberry.ru

     
  • Цифровая фототехника
    В интернет магазине OZON.ru! Огромный выбор софта и игр. Доставка по РФ.
    www.ozon.ru

     
  • Отделка!
    Отделка! Получи отделку по дешевой цене. Отправь заявку!
    vsem-remont.zaiawki.ru

     
  • Каталог строительных материалов
    Все для ремонта! Пиломатериалы. Смеси. Инструменты. Доставка по звонку!
    www.lemerlen.ru

     
  • Питание в городе!
    Получи бесплатную информацию на портале "Открытая страна"!
    ostrana.ru

     
  • Разработка сайтов. Москва
    Разработка сайтов. Москва. 3 ключевых критерия. Заходите!
    taiso.ru

     
  • Кресла офисные недорогие
    Мебель. Офисные кресла. Онлайн заказ. Доставка быстро по МСК и МО. Ждем!
    www.dom98-ru.ru

     
  •