Používáte námi vygenerovaný certifikát na naší doméně?
Blíží se konec platnosti stávajícího certifikátu a s tím nasazení nového certifikátu.
Pro zvýšení bezpečnosti a jednoduchosti je potřeba provést první instalaci nového certifikátu.
Před instalací překontrolujte následující:
přístup na webový server jako administrátor
povolený port 80 na firewallu a routeru.
nainstalovaný .NET Framework 4.7.2 na serveru s webovou aplikací (bude potřeba i pro běh samotné webové aplikace)
vazba v IIS pojmenovaná naseskola.bakalari.cz
Poznámka: v dalším textu místo naseskola.bakalari.cz používejte konkrétní jméno vaší Webové aplikace, např. zsbradavice.bakalari.cz či gymnazium_car_a_kouzel.bakalari.cz
Po aktualizaci Webové aplikace budeme mít k dispozici skript pro nasazení nového certifikátu. Ten se nachází v instalaci Bakalářů v adresáři WEB\SSL. Spouštěcí skript se jmenuje InstallSSL.bat.
Poznámka: vše je potřeba spouštět na webovém serveru jako administrátor.
Po spuštění zadáme správné jméno webové aplikace ve tvaru naseskola.bakalari.cz, kde nasesskola je jméno registrované pro naši Webovou aplikaci. Ověříme např. po přihlášení do aplikace na https://skola.bakalari.cz/
Na server se nainstaluje skript pro vkládání certifikátu a vytvoří se úloha pro kontrolu platnosti certifikátu do Plánovače úloh.
Nainstalovaný certifikát má platnost 90 dní a skript automaticky obnoví jeho platnost.
Postup
Možné příčiny chyby při nasazování:
nepovolený port 80
špatně zadané jméno pro webovou aplikaci
v IIS není správně pojmenovaná vazba
není nainstalovaný .NET Framework 4.7.2
