Thực thi và khắc phục sự cố triển khai chứng chỉ trong ISA Server 2006
– Phần 2
Trong phần hai này chúng tôi sẽ hướng dẫn các bạn cách sử dụng các chứng
chỉ số trong các kịch bản web chain và reverse publish.
Giới thiệu
Chúng ta sẽ bắt đầu bằng một giới thiệu vắn tắt về các kiểu chứng chỉ được
sử dụng trong kịch bản publish an toàn và sau đó sẽ giới thiệu về chức năng
mà các chứng chỉ SAN (SAN = Subject Alternate Name) cung cấp cũng như
những điểm khác biệt của chúng với các chứng chỉ cổ điển, chẳng hạn như
các chứng chỉ wildcard.
Các kiểu chứng chỉ
Có ba kiểu chứng chỉ thường được sử dụng:

Chứng chỉ thông thường

Chứng chỉ wildcard

Chứng chỉ SAN (Subject Alternate Name)
Chứng chỉ thông thường
Một chứng chỉ thông thường là một chứng chỉ “classic”. Kiểu chứng chỉ này
được sử dụng cho một FQDN (Fully Qualified Domain Name) cũng được
biết đến như một DNS hostname giống như owa.it-training-grote.de.
Chứng chỉ Wildcard
Chứng chỉ Wildcard thường được sử dụng khi một công ty cần publish các
hostname khác nhau với cùng một tên miền. Thay vì sử dụng nhiều chứng
chỉ thông thường, chúng ta có thể sử dụng kiểu chứng chỉ này. Ví dụ như
nếu bạn mua một chứng chỉ wildcard cho *.it-training-grote.de, khi đó bạn
hoàn toàn có thể sử dụng chứng chỉ để publish các webserver với nó, với các
tên owa.it-training-grote.de và www.it-training-grote.de.
Chứng chỉ SAN
Các chứng chỉ SAN (Subject Alternate Name) cũng được gọi là chứng chỉ

Server sẽ sử dụng cho các kịch bản publish và webchain.

Hình 3: Hiển thị chứng chỉ trong kho lưu trữ
Các chứng chỉ Root CA tin cậy
ISA Server bảo đảm cho mỗi chứng chỉ được sử dụng có thể được thẩm định
đối với CA phát hành. ISA Server kiểm tra chuỗi chứng chỉ đối với Root
CA. Danh sách các CA root tin cậy có thể được tìm thấy trong kho lưu trữ
máy tính nội bộ trên máy ISA Server 2006.

Hình 4: Các chứng chỉ Root CA tin cậy
Các chứng chỉ được sử dụng trong kịch bản Web chain
Một trong những tính năng kém được sử dụng trong ISA Server 2006 là việc
sử dụng các chứng chỉ trong kịch bản web chain. Web chain được sử dụng
để xâu chuỗi lưu lượng web từ ISA Server với Webproxy khác giống ISA
Server. Để sử dụng một chứng chỉ trong kịch bản webchain, người dùng
phải có các điều kiện tiên quyết dưới đây:

Có một chứng chỉ thẩm định máy khách

Được tin tưởng bởi một CA root

Có khóa riêng được cài đặt trong kho lưu trữ chứng chỉ máy tính nội
bộ

Kho lưu trữ chứng chỉ cá nhân Được cài đặt trong tài khoản dịch vụ
tường lửa

Hình 5: Chọn các chứng chỉ trong kịch bản Web chain
Exchange Remote Connectivity Analyzer
Microsoft Exchange Remote Connectivity Analyzer là một công cụ rất hữu