Oletusarvoisesti SSL-varmenteet tallennetaan ja hallitaan paikallisesti kullakin Windows-palvelimella. Tässä käytännössä on kuitenkin tiettyjä haittoja. Vaihtoehtona on määrittää Centralized SSL Certificate Support, jonka avulla voit tallentaa ja hallita varmenteita yhdessä keskitetyssä sijainnissa. Tässä aiheessa selitetään, miten Centralized SSL Certificate Support otetaan käyttöön Pleskissä.

SSL-varmenteiden tallentaminen ja hallinta paikallisesti kullakin Windows-palvelimella aiheuttaa seuraavat haitat:

  • Se rajoittaa SSL-suojattujen verkkosivustojen määrää, joita voit isännöidä yhdellä palvelimella.

  • Varmenteiden hallinta useille eri palvelimilla isännöidyille SSL-suojatuille verkkosivustoille on hankalaa ja aikaa vievää.

Nämä haitat voidaan välttää käyttämällä Centralized SSL Certificate Support -ominaisuutta. Tämä IIS-ominaisuus mahdollistaa SSL-varmenteiden tallentamisen ja hallinnan yhdessä keskitetyssä sijainnissa, jota kutsutaan nimellä Centralized Certificate Store.

Kun määrität Pleskin käyttämään Centralized SSL Certificate Support -ominaisuutta, jokainen Pleskin kautta myönnetty SSL-varmenne tallennetaan automaattisesti Centralized Certificate Store -varastoon, jossa voit hallita sitä. Myös aiemmin Pleskin kautta myönnetyt varmenteet tallennetaan automaattisesti. Tallennetut varmenteet salataan, ja niiden tunniste on .pfx.

Muista: Centralized SSL Certificate Support on saatavilla IIS 8.0:sta alkaen.

Centralized SSL Certificate Support -ominaisuuden määrittäminen Pleskissä:

  1. Luo kansio (paikallinen tai jaettu) varmenteiden tallentamista varten.

  2. Asenna IIS:n ”Centralized SSL Certificate Support” -komponentti.

  3. Määritä ”Centralized SSL Certificate Support” -ominaisuus. Merkitse muistiin arvot, jotka käytät kentissä ”Physical path”, ”User name” ja ”Password”. Käytät niitä myöhemmissä vaiheissa Centralized SSL Certificate Support -ominaisuuden määrittämiseksi Pleskissä.

  4. Kirjaudu sisään Pleskiin.

  5. Siirry kohtaan Työkalut ja asetukset > Palvelinkomponentit (kohdassa ”Palvelimen hallinta”).

  6. Napsauta Päivitä-painiketta.

  7. Suorita seuraava komento Plesk CLI:ssä:

    plesk bin server_pref.exe --update -central-cert-store-path <path-to-store> -central-cert-store-private-key-password <password>

    missä

    <path-to-store> on sen kansion polku (paikallinen tai jaettu), johon varmenteet tallennetaan, määritetty vaiheessa 3.

    <password> on salasana, jolla varmenteet salataan Centralized Certificate Store -varastossa.

  8. Jos käytät UNC path -polkua Centralized Certificate Store -varastolle, suorita seuraava komento. Muussa tapauksessa ohita tämä vaihe:

    plesk bin server_pref.exe --update -central-cert-store-user-login <username> -central-cert-store-user-password <password>

    missä

    <username> on sen käyttäjän nimi, jolla on kirjoitusoikeus Centralized Certificate Store -varastoon, määritetty vaiheessa 3.

    <password> on kyseisen käyttäjän salasana, määritetty vaiheessa 3.

  9. Suorita seuraava komento, jolla otat Centralized Certificate Store -varaston käyttöön Pleskissä:

    plesk bin server_pref.exe --update -central-cert-store true