SP2013: Как изменить / настроить HTTP HTTP в HTTPS с помощью сертификата WildCard?

Question

Я использую стандартное издание SP2013. У меня есть 1 Frontend Server и 1 SQL Server. Я купил сертификат подстановки. Я провел вокруг, чтобы узнать, как установить этот сертификат и изменять HTTP на HTTPS. Но я вижу только веб-сайты, где они говорят о самоуверенных сертификатах. Я хотел бы знать, как это работает, если у меня есть оригинальный купленный сертификат подстановки. Может кто-нибудь сказать мне, что мне нужно сделать?

Я уже перехожу в IIS7 и перейдите на "Серверные сертификаты". Я импортировал сертификат и сохранил в «личном» и ввел пароль.

После этого я выбрал сайт в IIS и добавить новое привязку. Я выбрал внутри этого нового привязки «HTTPS» и выбрал новый импортный сертификат.

Последнее я пошел в центральный админ и перейти к «Настройка альтернативных сопоставлений доступа». Я выбрал webapplation прямо выше. Здесь я вижу только 1 результат, и это «по умолчанию» с URL HTTPS. Я нажал на «Добавить внутренние URL» и добавил URL HTTPS. URL HTTPS работает сейчас. Нужно ли сделать больше для изменения http в https?

Я хотел бы сделать возможным работать только с HTTPS. Kan Я настрою его, что он работает только на HTTPS, а не HTTP?

Answer 1

Хотя это может не ответить на ваш вопрос сразу, у меня было так много помощи от блога Томаса Балкестальса, где он предоставляет некоторые великие направляющие, касающиеся темы.

рядом с руководствами, не забудьте обновить источники контента в своей поисковой службе, чтобы выполнить https вместо http, когда вы закончите с конфигурацией.

Руководство по HTTPS и Secure Sockets Layer в SharePoint 2013

Также есть отличное руководство по AAM, которое может помочь вам сортировать его.

Окончательное руководство по альтернативным сопоставлениям доступа

Answer 2

Да, вы можете обеспечить HTTPS, которое хорошо.У вас есть несколько вариантов:

1. перенаправить http в https на балансировке нагрузки при использовании одного.
2. Проверьте опцию inforce SSL в IIS на ваших концах веб-фронта.
3. Настроить AAMS для перенаправления HTTP https на уровне приложения SharePoint.

AAMS, кажется, наиболее обсуждается, но если у вас есть большая ферма, первый вариант может быть более идеальным, чтобы принять часть нагрузки от фактических передних конечностей.Но по большей части все эти варианты будут работать, и вы можете изменить их в будущем в любое время, если это необходимо.