dokumentasi peribadi bersih cFos - Ciri-ciri lain

Ciri-ciri lain

cFos PNet boleh memanggil skrip penyelenggaraan sekali sehari. Anda boleh mengkonfigurasikan nama skrip dengan kunci daily_maintenance= <script url> dan masa, ketika dijalankan dengan maintenance_time=hh:mm:ss di bagian [param] dari file GLOBAL.INI. <script url> adalah lokasi skrip yang bermula dengan / untuk direktori awam.

cFos PNet menggunakan Windows Server API HTTP. Ini membolehkan beberapa aplikasi untuk mendengar port HTTP lalai 80. HTTP Server API berkongsi port ini di antara semua aplikasi menggunakan HTTP Server API.

Untuk memutuskan permohonan mana yang mendapat permintaan HTTP, API Server HTTP perlu mengetahui peraturan padanan URL untuk setiap aplikasi. Peraturan ini dikonfigurasi oleh host_name= <key> dalam bahagian [param] fail GLOBAL.INI. Lalai adalah +, iaitu. padan semua URL. Lihat http://msdn.microsoft.com/en-us/perpustakaan/aa364698 (v = vs.85) .aspx untuk bagaimana untuk had URL yang hampir sama untuk wujud bersama-sama dengan aplikasi lain. Malangnya Skype kini menggunakan port 80 semata-mata. Untuk cFos PNet untuk berfungsi pada port 80, anda perlu melumpuhkan port 80 dan 443 penggunaan dalam persediaan Skype maju, sambungan.

cFos PNet / API HTTP Server juga menyokong SSL. Untuk menggunakan SSL, anda perlu mendaftar sijil SSL. Sijil ini hendaklah didaftarkan dengan salah satu agensi sijil SSL. Jika tidak, pelayar web pengguna tidak dapat mengesahkan bahawa identiti pelayan tidak dipalsukan.

Inilah langkah-langkah cara membuat dan mendaftarkan sijil (unsigned) anda dengan kaedah Windows standard:
1. jalankan makecert -r -sr LocalMachine -ss MY -a sha1 -n "CN=spaceship.dyndns.org" -sky exchange -pe -eku 1.3.6.1.5.5.7.3.1
2. untuk mendapatkan cap ibu jari sijil:
> mmc
> fail -> tambah/keluar snap-in -> sijil -> akaun komputer -> komputer tempatan, kemudian: "lihat sijil peribadi" dan lihat cap ibu jari di bawah data sijil. Gunakan cap ibu jari tanpa ruang sebagai certhash untuk perintah netsh berikut (gunakan httpcfg bukan netsh di bawah sistem sebelum vista):
3. netsh http add sslcert ipport=0.0.0.0:443 certhash=46aab740254a12c9146142067f5cf69e583154ad appid={a227f2f9-d103-4e0f-92a4-7086c8ab35ac}

Untuk menggunakan sijil SSL sedia ada, anda perlu memastikan ia dalam format serasi Windows. Sebagai contoh, jika anda mempunyai sijil dari sistem unix, ia mungkin menjadi fail .EMEM. Muat turun openssl dan gunakan arahan berikut untuk menukarnya:

copy ca1.cer+ca2.cer+mycert.cer all.cer
openssl pkcs12 -export -out wwwcfosde.pfx -inkey cfos-private.key.pem -in all.cer

di mana mycert.cer adalah sijil anda dan ca1.cer dan ca2.cer (dan ca3.cer, dll.) adalah 2 sijil CA pertengahan yang diperlukan untuk rantai kepercayaan.
mycert.cer mesti dalam format x.509. Anda boleh menggunakan openssl untuk menukarnya ke format x.509 jika perlu. Output mycert.pfx berada dalam format pkcs#12 yang boleh dibaca oleh Windows.

Sekarang mula MMC, fail -> tambah/keluar snap-in -> sijil -> akaun komputer -> komputer tempatan, kemudian: "melihat sijil peribadi" dan melihat sijil. Klik kanan -> semua tugas -> import dan import mycert.pfx.
Anda juga perlu mengimport sijil (s) ke "Pihak Berkuasa Pensijilan Perantaraan -> Sijil". Jika tidak ada rantaian amanah akan dihantar oleh pelayan, lihat http://support.microsoft.com/kb/954.755
Lihat cap ibu jari sijil anda yang diimport dan masukkan arahan berikut:

netsh http add sslcert ipport=0.0.0.0:443 certhash= <certhash> appid={a227f2f9-d103-4e0f-92a4-7086c8ab35ac}.

Sebagai <certhash> anda perlu menggunakan cap ibu jari tanpa ruang.

Untuk IPv6 parameter ipport daripada arahan netsh mestilah: ipport=[::]:443.

Untuk memadam sijil dari port SSL, jalankan
> netsh http delete sslcert ipport=0.0.0.0:443
> netsh http show sslcert
Sekiranya anda perlu mengubah suai sijil anda, anda perlu mengalih keluar sijil lama dengan
> netsh http delete
arahan dan tambah sijil yang diubahsuai anda melalui
> netsh http add ...
perintah.