Page History

...

1. Выбрать сервер и открыть категорию Сертификаты сервера 
   
   
   
2. В блоке Действия в правой части окна нажать Импортировать 
   
   
   
3. В окне Импорт сертификата:
   Image RemovedImage Added
   
   • Выбрать PFX файл сертификата
   • Ввести пароль для PFX файла сертификата
   • Выбрать хранилище сертификатов Личный
   • Нажать ОК
     
     
4. В контекстном меню папки Сайты выбрать Добавить веб-сайт
   
   
   
5. Заполнить параметры следующим образом:
   
   
   1. Имя сайта - VitroMPProxy 
   2. Физический путь - c:\inetpub\VitroMPProxy\  (папку нужно создать заранее)
   3. Тип - https 
   4. Порт - 443
      
   5. SSL-сертификат - выбрать добавленный в п.3 сертификат
   6. Остальные параметры по умолчанию

...

1. Создать учетную запись в AD. Пример УЗ virtovitro_service_app:
   
   
   
2. Добавить запись для атрибута servicePrincipalName этой УЗ:
   
   
   Где dev-vs.vitro.dev - полное доменное имя веб-сервера, на котором производится настройка веб-сайта.
   Если для веб-сервера в сети настроен алиас, то его так же необходимо добавить.
   
   
3. Выбрать пул приложений в IIS
   
   
   
4. Перейти в Дополнительные параметры 
   
   
   
5. В параметре удостоверение нажать на ... 
   
   
   
6. Выбрать Особая учетная запись  и нажать Установить 
   
7. Ввести данные УЗ, созданной в п.1 и нажать ОК 
   
   
   
8. Выбрать в IIS веб-сайт и перейти в Редактор конфигураций
   
   
   
9. Перейти в раздел system.webServer/security/authentication/windowsAuthentication 
   
   
   
10. Выставить параметр useAppPoolCredentials в True и применить изменения
    
    
    
11. Открыть cmd от имени администратора и выполнить команду klist purge


12. Выполнить перезагрузку сервера (не IIS, а полностью перезапустить машину)