Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

494 Kapitel 17: Schützen von Serveranwendungen
Wie wir weiter unten in diesem Kapitel noch sehen werden, können Sie andere Optionen auf
SSL-Verkehr anwenden, mit denen der Client authentifiziert wird.
Die erste Anforderung, dass SSL-Verkehr verschlüsselt ist und eine Integritätsprüfung durchgeführt
wird, stellt sicher, dass die Kommunikation auf dem Weg zwischen Client und Server
nicht von jemand anders gelesen oder geändert wurde, sofern die Kommunikation zwischen
Client und Server vollständig abgeschlossen wird.
Die zweite Anforderung, dass die SSL-Verbindung den Server gegenüber dem Client eindeutig
identifiziert, ist ein wichtiges Element, damit der Client der Kommunikation mit dem
Server vertrauen kann.
Konfigurieren von SSL
Wenn Sie ein Serverzertifikat für SSL im lokalen Computerzertifikatspeicher haben, ist es
ganz einfach, SSL-Unterstützung für IIS hinzuzufügen: Fügen Sie einfach eine Bindung für
https hinzu und wählen Sie das Serverzertifikat aus. Markieren Sie dazu erst die Website, die
Sie konfigurieren wollen, und wählen Sie den Befehl Bindungen bearbeiten, entweder im
Kontextmenü der Website, indem Sie mit der rechten Maustaste auf die Website klicken,
oder im Fensterabschnitt Aktionen. Daraufhin öffnet sich das Dialogfeld Sitebindungen. Weil
Sie HTTPS-Unterstützung für diese Site wollen, klicken Sie auf die Schaltfläche Hinzufügen.
Wählen Sie dann im Dialogfeld Sitebindung hinzufügen in der Dropdownliste Typ den Eintrag
https aus. Daraufhin wird die Dropdownliste SSL-Zertifikat aktiviert (Abbildung 17.9).
Diese Liste enthält alle Serverzertifikate, die im lokalen Computerspeicher installiert sind.
Abbildung 17.9 Das Dialogfeld Sitebindung hinzufügen zeigt
die verfügbaren Zertifikate an
Etwas schwieriger ist es, eine Bindung für eine SSL-Verbindung hinzuzufügen, ohne die
grafische Benutzeroberfläche zu verwenden. Schlimm ist es aber auch nicht: Die Konfiguration
wurde einfacher und weniger fehlerträchtig als in den IIS-Vorgängerversionen. Erst
müssen Sie eine Bindung zur XML-Konfiguration für die Site hinzufügen, wie im Abschnitt
»Hostheadersicherheit« weiter oben in diesem Kapitel beschrieben. Noch einmal kurz
zusammengefasst: Die Bindungseinstellung für eine HTTPS-Standardbindung auf Port 443
(dem Standardport für HTTPS) für alle IP-Adressen lautet: