Настройка IIS , SSL с проверкой клиентских сертификатов

@k7e · Регистрация: 09.08.2011

Author24 — интернет-сервис помощи студентам

Целый день бьюсь над проблемой создания SSL соединения.
Создал несколько сертификатов с помощью OpenSSL
1) Корневой
2) Сервера
3) Клиентский

При выставлении в IIS https и в параметрах SSL :
Требовать SSL - игнорировать - сайт грузится, сертификат сервера недоверенный
Требовать SSL - принимать - Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.
Требовать SSL - требовать - Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.

Интересен вариант с проверкой клиентских сертификатов. Кто что может подсказать или указать на ошибку?

@HF · 12.04.2013, 22:20

Сообщение от k7e

Интересен вариант с проверкой клиентских сертификатов. Кто что может подсказать или указать на ошибку?

что именно
И нужно уточнять версию IIS. Мало ли какая разница в настройках.

Сообщение от k7e

При выставлении в IIS https и в параметрах SSL :
Требовать SSL - игнорировать - сайт грузится, сертификат сервера недоверенный
Требовать SSL - принимать - Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено.

Первое разумеется так и будет. Вы же игнорируете.

Второе (принимать): это значит что при входе на сайт он должен требовать сертификат (браузер выбросит окно выбора). Вы можете нажать отмену и получите в итоге нулевые данные по активному сертификату. Или при выборе можете получить данные по выбранному сертификату и провести "осмотр" данных на предмет валидности.

Если диалог сертификата не выводится - неверно настроен SSL для данного сайта.

@k7e · 13.04.2013, 08:01 **[ТС]**

Сообщение от HF

что именно
И нужно уточнять версию IIS. Мало ли какая разница в настройках.

Версия IIS 7,5

Сообщение от HF

Если диалог сертификата не выводится - неверно настроен SSL для данного сайта.

в web.config сайта ничего не прописывал, возможно что то упустил
в global.asax.cs прописал filters.Add(new RequireHttpsAttribute());

Проект Mvc

Новые блоги и статьи Все статьи Все блоги /
Шаблоны и протоколы для создания устойчивых микросервисов ArchitectMsa 19.04.2025 Микросервисы — архитектурный подход, разбивающий сложные приложения на небольшие, независимые компоненты. Вместо монолитного гиганта, система превращается в созвездие небольших взаимодействующих. . .	Изменяемые и неизменяемые типы в Python py-thonny 19.04.2025 Python славится своей гибкостью и интуитивной понятностью, а одна из главных его особенностей — это система типов данных. В этом языке все, включая числа, строки, функции и даже классы, является. . .	Интеграция Hangfire с RabbitMQ в проектах C#.NET stackOverflow 18.04.2025 Разработка современных . NET-приложений часто требует выполнения задач "за кулисами". Это может быть отправка email-уведомлений, генерация отчётов, обработка загруженных файлов или синхронизация. . .	Построение эффективных запросов в микросервисной архитектуре: Стратегии и практики ArchitectMsa 18.04.2025 Микросервисная архитектура принесла с собой много преимуществ — возможность независимого масштабирования сервисов, технологическую гибкость и четкое разграничение ответственности. Но как часто бывает. . .	Префабы в Unity: Использование, хранение, управление GameUnited 18.04.2025 Префабы — один из краеугольных элементов разработки игр в Unity, представляющий собой шаблоны объектов, которые можно многократно использовать в различных сценах. Они позволяют создавать составные. . .
RabbitMQ как шина данных в интеграционных решениях на C# (с MassTransit) stackOverflow 18.04.2025 Современный бизнес опирается на множество специализированных программных систем, каждая из которых заточена под решение конкретных задач. CRM управляет отношениями с клиентами, ERP контролирует. . .	Типы в TypeScript run.dev 18.04.2025 TypeScript представляет собой мощное расширение JavaScript, которое добавляет статическую типизацию в этот динамический язык. В JavaScript, где переменная может свободно менять тип в процессе. . .	Погружение в Kafka: Концепции и примеры на C# с ASP.NET Core stackOverflow 18.04.2025 Apache Kafka изменила подход к обработке данных в распределенных системах. Эта платформа потоковой передачи данных выходит далеко за рамки обычной шины сообщений, предлагая мощные возможности,. . .	Коммуникация в реальном времени с SignalR в C# на примере создания чата UnmanagedCoder 17.04.2025 Современный веб стремительно эволюционирует от статичных страниц к динамичным приложениям, где пользователи ожидают мгновенной реакции на свои действия. Представим, что вы отправляете сообщение. . .	Реализация CQRS с MediatR на C# .NET stackOverflow 17.04.2025 Современная разработка программного обеспечения постоянно ищет пути повышения эффективности организации кода. Архитектурные паттерны появляются, эволюционируют, и те, что проявляют свою. . .

@k7e 0 / 0 / 1 Регистрация: 09.08.2011 Сообщений: 9

	Настройка IIS , SSL с проверкой клиентских сертификатов 12.04.2013, 22:03. Показов 6367. Ответов 2 Метки нет (Все метки) Целый день бьюсь над проблемой создания SSL соединения. Создал несколько сертификатов с помощью OpenSSL 1) Корневой 2) Сервера 3) Клиентский При выставлении в IIS https и в параметрах SSL : Требовать SSL - игнорировать - сайт грузится, сертификат сервера недоверенный Требовать SSL - принимать - Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено. Требовать SSL - требовать - Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено. Интересен вариант с проверкой клиентских сертификатов. Кто что может подсказать или указать на ошибку? 0

@HF 1224 / 812 / 189 Регистрация: 09.09.2011 Сообщений: 2,455 Записей в блоге: 2
	12.04.2013, 22:20
	Сообщение от k7e Интересен вариант с проверкой клиентских сертификатов. Кто что может подсказать или указать на ошибку? что именно И нужно уточнять версию IIS. Мало ли какая разница в настройках. Сообщение от k7e При выставлении в IIS https и в параметрах SSL : Требовать SSL - игнорировать - сайт грузится, сертификат сервера недоверенный Требовать SSL - принимать - Ошибка 101 (net::ERR_CONNECTION_RESET): Соединение сброшено. Первое разумеется так и будет. Вы же игнорируете. Второе (принимать): это значит что при входе на сайт он должен требовать сертификат (браузер выбросит окно выбора). Вы можете нажать отмену и получите в итоге нулевые данные по активному сертификату. Или при выборе можете получить данные по выбранному сертификату и провести "осмотр" данных на предмет валидности. Если диалог сертификата не выводится - неверно настроен SSL для данного сайта. 0

@k7e 0 / 0 / 1 Регистрация: 09.08.2011 Сообщений: 9
	13.04.2013, 08:01 [ТС]
	Сообщение от HF что именно И нужно уточнять версию IIS. Мало ли какая разница в настройках. Версия IIS 7,5 Сообщение от HF Если диалог сертификата не выводится - неверно настроен SSL для данного сайта. в web.config сайта ничего не прописывал, возможно что то упустил в global.asax.cs прописал filters.Add(new RequireHttpsAttribute()); Проект Mvc 0

Опции темы