Les 2: Een voorziening beveiligen
In deze les gaat u het zojuist geïnstalleerde certificaat in de praktijk gebruiken door verbindingen met een website te beveiligen met SSL.
In deze les gebruiken we de ingebouwde website van de server. Als u een andere, aangepaste website wilt inrichten, gaat u naar de oefening Een website hosten.
Als u deze les hebt afgerond, kunt u alle voorzieningen van OS X Server beveiligen die SSL ondersteunen.
Stap 1: Configureer de Websites-voorziening
-
Selecteer eerst 'Websites' in het programma Server en klik vervolgens dubbel op de site 'Serverwebsite (SSL)'.
Kies het nieuwe, ondertekende certificaat uit het venstermenu 'SSL-certificaat' en klik vervolgens op 'OK'.
Stap 2. Schakel de Websites-voorziening in
-
Klik op de knop om de Web-voorziening in te schakelen.
Stap 3. Test de configuratie
-
Als de website werkt, opent u Safari en typt u "https://" gevolgd door de hostnaam van de server (zoals "mijnserver.example.com"). Het voorvoegsel "https://" zorgt ervoor dat om een beveiligde verbinding wordt gevraagd.
Gebruik niet de hostnaam hierboven, maar de echte hostnaam van uw server.
U bent nu klaar.
U hebt nu het een en ander geleerd over certificaten, vertrouwen en veiligheid op het internet. U weet nu ook hoe u een CSR genereert en een certificaat laat ondertekenen door een vertrouwde CA, en hoe u het ondertekende certificaat installeert en gebruikt.
Meer informatie
Met het geïnstalleerde certificaat kunt u de verbinding beveiligen van diverse andere voorzieningen die in het programma Server beschikbaar zijn.
Meer informatie over het beveiligen van OS X Server vindt u in Server Help.
Er is nog veel meer te leren over het aanmaken van een eigen, veilige website. Zie hiervoor de oefening Een website hosten.
Misschien wilt u ook weten hoe u een privénetwerk op een veilige manier toegankelijk maakt vanaf het internet. Neem in dat geval de oefening Openbare toegang configureren door.