使用 Linux CA 為 Windows IIS 網站簽署憑證

    內容表格
    1. 1. 說明

    版本為 14:35, 30 Nov 2024

    到這個版本。

    返回到 版本存檔.

    查閱目前版本

    說明

    此篇以 Windows 應用程式 Citrix XenApp 為例,由於 XenApp 使用 Windows IIS 作為網站伺服器,現要啟用 SSL 機制,必須建立相關的憑證檔。

    既然是 Windows 應用程式,怎不用內建的 Certificate Service 來建立及發行相關憑證就好?

    沒錯,Windows 的憑證授權單位就能滿足這個需求,只是 Server 憑證在簽署時,只能有一年有效期,也就是 IIS 網站所使用的 Server 憑證,在一年後就必須作更換。如果 Server 憑證改由 Linux 來簽署,就可以設定憑證的有效期限為更長的時間。

    事前的必要條件

    • Linux CA 已完成所有簽署前的所有設定
    •  
    Powered by MindTouch Core