CES und CEP müssen Secure Sockets Layer (SSL) für die Kommunikation mit Clients verwenden (über HTTPS). Jeder Dienst muss über ein gültiges Zertifikat verfügen, das über eine EKU-Richtlinie (Enhanced Key Usage) zur Serverauthentifizierung im lokalen Computerzertifikatsspeicher verfügt.
Installieren Sie den IIS-Dienst auf dem Server.
Melden Sie sich beim CEP-Server an, und fügen Sie dann das Root-CA-Zertifikat im Speicher der Trusted-Root-Zertifizierungsstelle hinzu.
Starten Sie die IIS-Verwaltungskonsole, und wählen Sie dann Server-Startseite aus.
Öffnen Sie in der Hauptansicht die Datei Serverzertifikate aus.
Klicken Sie auf Aktionen > Zertifikatsanforderung erstellen.
Geben Sie im Fenster Eigenschaften qualifizierter Verbindungsname die erforderlichen Informationen ein und klicken Sie dann auf Weiter.
Wählen Sie im Dialogfeld Eigenschaften Kryptografie-Serviceanbieter die Bitlänge aus, und klicken Sie dann auf Weiter.
Speichern Sie die Datei.
Lassen Sie die Datei von der Zertifizierungsstelle signieren, die Sie für CEP und CES verwenden möchten.
Hinweis: Stellen Sie sicher, dass die EKU der Serverauthentifizierung im signierten Zertifikat aktiviert ist.
Kopieren Sie die signierte Datei zurück auf den CEP-Server.
Wählen Sie in der IIS-Verwaltungskonsole die Option Server-Startseite aus.
Öffnen Sie im Abschnitt Hauptansicht die Option Serverzertifikate.
Klicken Sie auf Aktionen > Zertifikatsanforderung abschließen.
Wählen Sie im Fenster Antwort der Zertifizierungsstelle angeben die signierte Datei aus.
Geben Sie einen Namen ein, und wählen Sie dann im Menü Zertifikatsspeicher die Option Persönlichaus.
Schließen Sie die Zertifikatsinstallation ab.
Wählen Sie in der IIS-Verwaltungskonsole die Standard-Website aus.
Klicken Sie auf Aktionen > Bindungen.
Klicken Sie im Dialogfeld Websitebindungen auf Hinzufügen.
Stellen Sie im Dialogfeld Websitebindung hinzufügen den Typ auf https ein, und suchen Sie dann im SSL-Zertifikat nach dem neu erstellten Zertifikat.
Wählen Sie in der IIS-Verwaltungskonsole die Option Standard-Website aus, und öffnen Sie dann die SSL-Einstellungen.
Aktivieren Sie SSL erforderlich, und stellen Sie Clientzertifikate auf Ignorieren ein.
Starten Sie IIS neu.