خرید ssl برای sstp

سلام.
یه سرور مجازی ویندوز 2008 دارم.
روی اون routing and remote access رو تنظیم کردم.
pptp و l2tp اون درست کار میکنه. میخوام از sstp هم استفاده کنم. تحقیق که کردم دیدم ظاهرا لازمه که سرتیفیکیت ssl بخرم و روی iis نصب کنم تا بتونم توی routing and remote access همون سرتیفیکیت رو معرفی کنم و به این طریق بتونم از sstp هم استفاده کنم.

تا اینجا درست گفتم؟

من به سرور با آیپیش دسترسی دارم، اما از طریق دی ان اس داینامیک رایگان به آدرس mojtaba.ttl60.com دسترسی دارم. در واقع این سابدومین متصل میشه به آی پی من. و البته داینامیک هست یعنی میتونم هروقت خواستم از طریق پنلش آیپیش رو عوض کنم.

الان سرتیفیکیت رو برای همین motjaba.ttl60.com بخرم و توی iis اضافه کنم حله؟

لطفا یه راهنمایی بکنید و بگید از کجا سرتیفیکیت برای اینکار تهیه کنم. پایینترین قیمت.

ممنون.
موفق باشید.

باسلام نیازی نیست که شما سرتیفیکت بخری شما کافیه خودت یک سرتیفیکت تولید کنی و بدی به برنامه که اقا این سرتیفیکت مورداعتماد منه
opensslهمین کارشه واسه همه سیستم عامل ها هم کار میده واسه تولید سرتیفیکیت
سوالی دیگه ای بود درخدمتم

اگه سرتیک میخواهید
میتونم براتون بسازم
ای پی مورد نرتون رو بدین و یا دامین.

سلام
این سایت 90 روز رایگان میده خیلی هم معتبره
comodo.com
کو تا 90 روز دیگه شاید تمام پورت ها را بستن

با این سایت می تونید بسازید Welcome to CAcert.org

در این آموزش در مورد نحوه تهیه یک گواهینامه دیجیتال خود نشان (self-signed) و نحوه ی ست کردن آن بر روی کلاینت با استفاده از ساخت یک فایل اجرایی توضیح داده میشه.

سوال نپرسید که بیشتر از این بلد نیستیم !

برای تهیه یک گواهی دیجیتال شما نیاز به یک سیستم عامل لینوکس دارید که باید در آن apache و openssl نصب شده باشد.
( اگر نبود میتونید با توجه به توزیع لینوکس خود طریقه نصب رو در گوگل سرچ کنید )
بعد از این که این دو مورد نصب بود سه دستور زیر رو اجرا میکنیم:

دستور 1 :
کد:

openssl genrsa -des3 -out /hol.key 4096

بعد از این دستور یک پسورد رو با تکرار برای کلید وارد بکنید


دستور 2 :
کد:

openssl req -new -key /hol.key -out /hol.csr

بعد از این دستور پسورد قبلی را که تعیین کردید وارد بکنید و سپس مشخصاتی را از شما نظیر کشور و ایمیل و ... درخواست میکنه.

از این اطلاعات که در خواست میکنه میتونید همه یا برخی از اونا رو وارد بکنید اما یادتون باشه جواب مربوط به Common name رو وارد بکنید ( مربوط به آدرس دامنه یا آی پی میشه که میخواید روی سرور استفاده بشه ) و در آخر پسوردی که ازتون میخواد رو همون پسورد قبلی وارد بکنید.

دستور 3:

کد:

openssl x509 -req -days 2000 -in /hol.csr -signkey /hol.key -out /hol.crt

مجددا پسورد قبلی رو وارد بکنید.
ssl خود نشان ایجاد شد و قابل استفاده هست.

برای ساخت یک فایل .exe جهت نصب خودکار روی سیستم های کاربران از یک فایل .batch استفاده میکنیم .
یک فایل متنی باز کرده ( در ویندوز ) و داخل ان دستور
کد:

certutil -addstore -f -enterprise root hol.crt

را نوشته و با پسوند .bat ذخیره میکنیم.
حال کافیه با یک کامپایلر batch مانند bat to exe converter این فایل رو به صورت .exe همراه با ایکن دلخواه در بیاریم.
و سپس فایل .exe + .crt رو در اختیار کاربر قرار میدید تا با اجرای .exe فایل crt نصب بشه.

این آموزش رو از یک جایی برداشتم خیلی وقت هم هست دارم ازش استفاده میکنم . اگر نیاز داشتید بگید تا فیلمش رو هم ضمیمه کنم

آقا روی ویندوز 2003 جواب نمیده ؟

سلام.
خیلی خیلی ممنون از تمام دوستان که راهنمایی کردند.
مخصوصا hoka عزیز، با یه مقدار تغییر توی دستواراتی که دادید کارم راه افتاد.

ببخشید هرچی گشتم دکه تشکر رو پیدا نکردم.


البته سرعت sstp توی ایران فوق العاده پایین هستش، ولی بهرحال کارم راه افتاد.

باز هم ممنون.
موفق باشید.

نقل قول:

---

نوشته اصلی توسط shahr0kh

آقا روی ویندوز 2003 جواب نمیده ؟

---

سلام.
اگه منظورتون sstp هستش، خیر روی 2003 جواب نمیده.
موفق باشید.