В данном разделе содержатся инструкции по установке сертификата сервера для шифрования TLS для SMTP-сервера Windows Server 2008. Можно потребовать, чтобы все клиенты использовали шифрование TLS для подключения к виртуальному SMTP-серверу. TLS — это протокол, обеспечивающий конфиденциальное и безопасное взаимодействие двух приложений по сети. Протокол TLS обеспечивает шифрование данных и позволяет клиентам выполнять проверку подлинности серверов. Кроме того, при необходимости серверы могут выполнять проверку подлинности клиентов. TLS является более безопасной версией протокола SSL.

Для использования шифрования TLS для виртуального SMTP-сервера необходимо наличие сертификата в доверенном хранилище сертификатов для компьютера с Windows Server 2008, на котором выполняется SMTP-сервер. Сертификат должен быть выпущен для полного доменного имени компьютера. Сертификат, выпущенный для IP-адреса или имени узла, нельзя использовать для шифрования TLS подключений SMTP-сервера. По умолчанию центр сертификации Windows выпускает сертификаты с 128-разрядным шифрованием. Подключающиеся клиенты также должны поддерживать 128-разрядное шифрование, иначе сообщения будут возвращаться с отчетом о недоставке.

Чтобы установить сертификат сервера, выполните одну из указанных ниже процедур. При наличии сетевого центра сертификации, например центра сертификации предприятия Windows Server 2008, сертификат выпускается немедленно. При наличии автономного центра сертификации, например изолированного центра сертификации Windows Server 2008 или стороннего центра сертификации, необходимо запросить сертификат, а затем установить файл сертификата. Если сервер, с которым выполняется взаимодействие, не требует проверки центра сертификации, можно создать самозаверяющий сертификат для транзакций SMTP через TLS. Если требуется проверка центра сертификации, использование самозаверяющего сертификата приведет к сбою согласования TLS.

Порядок действий

Запрос и установка сертификата сервера для шифрования TLS для взаимодействия с виртуальным SMTP-сервером при наличии сетевого центра сертификации

  1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите в текстовое поле Открыть команду MMC и нажмите клавишу ВВОД. Откроется консоль управления (MMC).

  2. В меню Файл выберите команду Добавить или удалить оснастку.

  3. В меню Доступные оснастки выберите пункт Сертификаты и нажмите кнопку Добавить>. В диалоговом окне Оснастка диспетчера сертификатов установите переключатель учетной записи компьютера и нажмите кнопку Готово. Нажмите кнопку ОК.

  4. Разверните узел Сертификаты (локальный компьютер). Выберите пункт Личные. Щелкните его правой кнопкой мыши и последовательно выберите команды Все задачи и Запросить новый сертификат. Откроется окно мастера подачи заявок на сертификаты.

  5. На странице предварительной подготовки нажмите кнопку Далее.

  6. На странице Запрос сертификатов установите флажок Компьютер. Щелкните значок с двойной угловой скобкой рядом с надписью Подробно и выберите пункт Свойства.

  7. На вкладке Общие введите понятное имя и описание сертификата.

  8. На вкладке Субъект в разделе Имя субъекта выберите в раскрывающемся меню Тип пункт Обычное имя. В поле Значение введите полное доменное имя сервера. Нажмите кнопку Добавить>. В разделе Дополнительное имя выберите в раскрывающемся меню Тип пункт DNS. В поле Значение введите полное доменное имя сервера. Нажмите кнопку Добавить>.

  9. На вкладке Расширения щелкните значок с двойной угловой скобкой рядом с надписью Расширенное использование ключа (политики применения). Убедитесь, что выбран параметр Проверка подлинности сервера.

  10. На вкладке Центр сертификации выберите центр сертификации, который будет использоваться для выпуска сертификата.

  11. Нажмите кнопку ОК, чтобы сохранить изменения и закрыть окно Свойства сертификата.

  12. В диалоговом окне Запрос сертификатов нажмите кнопку Заявка. Чтобы закрыть окно мастера подачи заявок на сертификаты, нажмите кнопку Готово.

Запрос и установка сертификата сервера для шифрования TLS для взаимодействия с виртуальным SMTP-сервером при наличии автономного центра сертификации

  1. Нажмите кнопку Пуск и выберите последовательно пункты Администрирование и Диспетчер служб IIS. Откроется диспетчер служб IIS 7.0.

  2. Выберите узел сервера.

  3. На панели Возможности выберите пункт Сертификаты сервера. На панели Действия выберите ссылку Открытие функции.

  4. На панели Действия выберите ссылку Создать запрос сертификата. Откроется окно мастера запроса на сертификат.

  5. На странице Свойства различающегося имени заполните все поля и нажмите кнопку Далее.

  6. На странице Свойства поставщика служб шифрования убедитесь, что выбран поставщик служб шифрования Microsoft RSA SChannel, а параметр «Длина (бит)» имеет значение 1024. После этого нажмите кнопку Далее.

  7. На странице Имя файла укажите, куда следует сохранить файл, и имя файла. Файл получит расширение TXT. Нажмите кнопку Готово.

  8. Отправьте файл в центр сертификации. Когда администратор выпустит сертификат, он вернет файл с расширением CER.

  9. В диспетчере служб IIS выберите узел сервера. На панели Возможности выберите пункт Сертификаты сервера. На панели Действия выберите ссылку Запрос установки сертификатов.

  10. На странице Ответ центра сертификации введите путь к файлу и имя файла с расширением CER. Кроме того, можно указать местоположение файла, выбрать его и нажать кнопку Открыть. Чтобы установить сертификат, нажмите кнопку ОК.

Создание и установка самозаверяющего сертификата сервера для шифрования TLS для взаимодействия с виртуальным SMTP-сервером

  1. Нажмите кнопку Пуск, выберите пункт Выполнить, введите в текстовое поле Открыть команду cmd и нажмите клавишу ВВОД. Откроется окно командной оболочки.

  2. Введите указанную ниже команду и нажмите клавишу ВВОД.

    Копировать код
    makecert -r -pe -n "CN=ServerName" -sky exchange -ss my -sr LocalMachine
    
    Примечание.
    Для получения дополнительных сведений об основных параметрах программы makecert.exe введите в командной строке makecert -?, для получения сведений о расширенных параметрах — команду makecert -!.

Проверка правильности установки сертификата и его определения виртуальным SMTP-сервером

  1. Нажмите кнопку Пуск и выберите последовательно пункты Администрирование и Диспетчер служб IIS 6.0. Откроется диспетчер служб IIS 6.0.

  2. Выберите виртуальный SMTP-сервер, щелкните его правой кнопкой мыши и выберите пункт Свойства.

  3. В окне свойств виртуального SMTP-сервера откройте вкладку Доступ. Если сертификат установлен правильно, в разделе Безопасные подключения присутствуют сообщение Найден сертификат TLS со следующим сроком действия: ДД/ММ/ГГГГ и флажок Требовать шифрование TLS.


Объявления:
  1. http://www.zavesa pvc.ru/shop.php cid 26
    http://www.zavesa-pvc.ru/shop.php?cid=26 полосовые пленочные пвх завесы.
    www.zavesa-pvc.ru
     
  2. Офисная мебель для руководителя!
    ALCOPA: мебель для руководителя! Быстрая поставка со склада! Акции! Скидки!
    www.alcopaproject.ru

     
  3. Кашемировые и шерстяные палантины
    Создают неповторимый стиль!
    www.shop-net.ru

     
  4. Медицинские печати
    Медицинские печати от 400 руб. Качественно, оперативно, ежедневно. Доставка
    www.7pechatey.ru

     
  5. Подержанные авто ГАЗ 66
    Подержанные авто ГАЗ. Объявления. Крупнейший авторынок Рунета!
    www.automobile.ru

     
  6. Оборудование из Голландии
    Доставка грузов из Европы в Москву и Россию. Подробности на сайте
    www.tgl.by

     
  7. Измерительное оборудование
    Вы цените свои деньги и время? Цены всех интернет-магазинов на одном сайте!
    sravni.com

     
  8. Израильская бижутерия, до 90%
    Израильская бижутерия со скидкой до 90%. Сайт всех скидок!
    www.kupibonus.ru

     
  9. Матрасы в рулоне
    Все типы ортопедических матрасов. Консультации. Гарантия. Доставка.
    www.kingmart.ru

     
  10. Обогреватели в Технопарк.ру!
    Выгодные цены! Бонусная программа скидок! Точная доставка! Офиц. Гарантия!
    www.technopark.ru

     
  11. Lexus LS 400 в Лексус-Ясенево
    Сезон подарков в Лексус -Ясенево! Специальное предложение от Lexus.
    lexus-yasenevo.com

     
  12. Шевлягино. Продажа коттеджей
    Коттеджи Шевлягино. Земля, охрана, коммуникации. Единая база!
    www.realestate.ru

     
  13. Продажа утеплителя. Плиты
    Продажа утеплителя по низкой цене! Широкий выбор плит. Доставка!
    www.mkrovlya.com

     
  14. Апостол Иоанн Богослов в E5.RU
    Низкие цены! Гарантия. Доставка или самовывоз из ближайшего "Перекрестка"
    www.e5.ru

     
  15. Доставка роз со скидкой до 70%
    Доставка роз со скидкой до 70%. Сайт всех скидок!
    kuponator.ru

     
  16. Вентилируемые фасады! Вентфасад!
    Помощь в расчетах. Керамогранит Россия, Китай. Мин.сроки поставки. Доставка
    gipsokarton-trade.ru

     
  17. ООО "Новая лыжная фабрика"
    Беговые, гоночные, туристические, промысловые лыжи - от производителя!
    nlf-ski.ru

     
  18. Курсы бухучета в Петербурге
    Все бизнес-тренинги и семинары Петербурга. Расписание. Специалисты. Скидки!
    spbtreningi.ru

     
  19. Квартиры на Огородном
    Квартиры на Огородном. Любые варианты! Выгодные цены!
    profyliga.ru

     
  20. Установка межком. двери 1750 руб.
    Работаем без выходных. Русские профессионалы
    www.dreven.net

     
  21. Колготки велюр
    Товары для Вас и Вашей красоты. На любой вкус! Доставка по России.
    www.ozon.ru

     
  22. Лестница на косоурах!
    Лестница на косоурах от 27000 р/пм Гарантия качество! Краткие сроки! Здесь!
    starimaster.ru

     
  23. Бассейны каркасные
    Низкие цены на каркасные бассейны Bestway. Доставка! Заказывайте!
    plastpool.ru

     
  24. Audi Q3 с пакетом Sport
    Успейте приобрести Audi Q3 с пакетом Sport с выгодой до 40%.
    www.audi.ru

     
  25. Купить мужские джинсы на Таганке
    Большое количество моделей джинсов в магазине Вроде по моде
    vpmshop.ru

     
  26. Тамада на юбилей. Закажи сейчас!
    Организация юбилея. При регистрации на сайте - видеосъемка в подарок.
    www.artstudiorussia.ru

     
  27. Металлочерепица цена за лист
    Справочник по металлочерепице: цены, фото видео, инструкции монтажа, обзоры
    metallocherepica-profnastil.ru

     
  28. Коттеджи проекты.
    Проект дома.От 17000 рублей! Работаем по всей России и СНГ! Узнай на сайте!
    proekt05.ru

     
  29. Билеты United Airline
    «Авиакасса» - дешевые авиабилеты онлайн. Быстрый поиск! Бронируйте сейчас:
    www.aviakassa.ru

     
  30. Серьги с бриллиантами в магазине
    Большой выбор недорогих изделий из золота с бриллиантами. Скидки до 10%!
    brilliantcity.ru

     
  31. москва ташкент авиабилеты цена!
    Авиарейсы во все города России и СНГ!Специальное предложение!
    100dorog.ru

     
  32. Создание недорогих сайтов от 860р
    Цены от 860 рублей. Дарим домен на 1 год в подарок. Звоните!
    profi.besaba.com

     
  33. Продажа подарочных фляжек
    Большой выбор фляжек для города и походов. Доступные цены. Доставка
    spb.activizm.ru

     
  34. ЖК "Бутово Парк"
    Варианты планировок, инфраструктура. Цены. Спецпредложения. Скидки.
    realtystreet.ru

     
  35. Излечение от алкоголизма в Москве
    Научно-доказанный метод швейцарского профессора Хиллера. Гарантия 2 года.
    www.doctorhiller.com

     
  36. Карбид Кальция в барабанах
    Продаем Карбид Кальция в барабанах по цене 40р.кг. с учетом НДС в наличии.
    www.him-kazan.ru

     
  37. Подготовка и сдача отчетности
    Подготовка и сдача бухгалтерской отчетности без ошибок от 990 руб здесь!
    envd-78.ru

     
  38. Краски и эмали в ассортименте!
    Belinka, Dulux, Престиж, Текс, Рогнеда. В наличии. Выгодные цены! Доставка!
    tdremont.ru

     
  39. Японские роллы с доставкой
    Супервкусные роллы по совершенным технологиям от японского шефа. Доставка.
    www.u-me.ru

     
  40. Стеклянные Ограждения. Недорого!
    Стеклянные Ограждения. Высокое качество. Сжатые сроки! Низкая цена. Звоните
    byvek.ru

     
  41. Дешевые авиабилеты в Черногорию
    Перелеты по невероятно низким ценам! Удобное онлайн-бронирование на сайте
    www.discountflights.com

     
  42. Хостелы: Китай. Заказать!
    Отели 1-5* и хостелы: Китай. Фото. Отзывы. Карты. Гарантия низких цен!
    www.hotels.com

     
  43. Продавай и найди клиентов у нас!
    Интересует котлы для систем отопления? Посмотри на Tiu.ru
    tiu.ru

     
  44. Покупка оффшорной компании
    Регистрация оффшорных компаний за 24 часа. От 29 тыс. руб. Оставьте заявку!
    4uk.ru

     
  45. Купить IdeaCentre C455 Моноблок
    Lenovo. Цена 43999 руб. Доставка, Гарантия. Интернет Магазин. Есть в
    www.mediamarkt.ru

     
  46. Квартирные счетчики воды!
    Счетчики горячей и холодной воды. Со склада! Отличные цены! Отправка по РФ.
    www.specarmatura.ru

     
  47. Сейфы Рипост
    Сейфы Рипост! Цены производителя! Гарантия! Доставка!
    promets.ru

     
  48. IP телефон Cisco!
    Качественный и надёжный IP телефон! Низкие цены. Гарантия 12 мес. Закажите!
    www.icepartners.ru

     
  49. Тумба для телевизора
    Изготовление кухонь на заказ. Подробнее. Недорого. Купить. Спеши!
    holy-city.ru

     
  50. Билеты на рейс Мюнхен Париж
    Мюнхен Париж. Быстрый поиск на Aviakassa. Все сборы включены!
    aviakassa.ru

     
  51. Установка ворот под ключ недорого
    Гарантия 5 лет. Установка ворот от производителя. Работаем с 1997. Заходи!
    oknakontakt.ru