Я пытаюсь установить сертификат SSL на распределенный кластер Windows, состоящий из контроллера домена и нескольких веб-серверов. Обычно на установке, где есть только веб-сервер, это была простая задача, но при текущей настройке я не смог получить доступ к сайту за пределами кластера.
Я запросил и установил сертификат на веб-сервере, затем экспортировал его и установил на других веб-серверах и контроллере домена (следуя инструкции Microsoft « Как сбалансировать нагрузку на ферму веб-серверов» с использованием одного сертификата SSL в IIS 6.0 и IIS 5.0 ). На веб-сервере сайт работает как сайт SSL, видимый через https в Интернете. Но вне системы это не так. telnet IP: порт также не проходит через контроллер. Вот команда, которую я выпускаю:
telnet xxx.xxx.xxx.196 443 Connecting To xxx.xxx.xxx.196...Could not open connection to the host, on port 443 : Connect failed Я проверил брандмауэр Windows (который даже не включен) и следовал инструкциям на community.spiceworks.com/topic/… 443:
netsh advfirewall firewall add rule name="Open 443" dir=in action=allow protocol=TCP localport=443 То же самое для out. Но все равно это не работает.
Какой шаг я пропускаю?
Если вы даже не можете подключиться к порту 443 через telnet, похоже, ваша проблема с брандмауэром или чем-то похожим, а не с SSL. Вы могли бы получить более релевантную и конкретную помощь, если четко указали, какую команду вы выполняете (я полагаю, вы пытаетесь использовать порт 443) и * точно * что происходит, когда вы это делаете.