Les 2: Een voorziening beveiligen

In deze les gaat u het zojuist geïnstalleerde certificaat in de praktijk gebruiken door verbindingen met een website te beveiligen met SSL.

In deze les gebruiken we de ingebouwde website van de server. Als u een andere, aangepaste website wilt inrichten, gaat u naar de oefening Een website hosten.

Als u deze les hebt afgerond, kunt u alle voorzieningen van OS X Server beveiligen die SSL ondersteunen.

Blad voor het selecteren van een certificaat

Stap 1: Configureer de Websites-voorziening

  • Selecteer eerst 'Websites' in het programma Server en klik vervolgens dubbel op de site 'Serverwebsite (SSL)'.

    Standaard-SSL-website geselecteerd

    Kies het nieuwe, ondertekende certificaat uit het venstermenu 'SSL-certificaat' en klik vervolgens op 'OK'.

    Instellingen SSL-website

Stap 2. Schakel de Websites-voorziening in

  • Klik op de knop om de Web-voorziening in te schakelen.

    Inschakelknop voor Websites-voorziening

Stap 3. Test de configuratie

  • Als de website werkt, opent u Safari en typt u "https://" gevolgd door de hostnaam van de server (zoals "mijnserver.example.com"). Het voorvoegsel "https://" zorgt ervoor dat om een beveiligde verbinding wordt gevraagd.

    Gebruik niet de hostnaam hierboven, maar de echte hostnaam van uw server.

U bent nu klaar.

U hebt nu het een en ander geleerd over certificaten, vertrouwen en veiligheid op het internet. U weet nu ook hoe u een CSR genereert en een certificaat laat ondertekenen door een vertrouwde CA, en hoe u het ondertekende certificaat installeert en gebruikt.

Meer informatie

Met het geïnstalleerde certificaat kunt u de verbinding beveiligen van diverse andere voorzieningen die in het programma Server beschikbaar zijn.

Meer informatie over het beveiligen van OS X Server vindt u in Server Help.

Er is nog veel meer te leren over het aanmaken van een eigen, veilige website. Zie hiervoor de oefening Een website hosten.

Misschien wilt u ook weten hoe u een privénetwerk op een veilige manier toegankelijk maakt vanaf het internet. Neem in dat geval de oefening Openbare toegang configureren door.