Налаштування https-доступу

У ході встановлення серверної частини комплексу відбувається автоматична генерація самопідписаного SSL-сертифіката для доступу до серверної машини (https://localhost та https://DNS_ім'я_машини). Також сертифікат додається до зони довірених сертифікатів Windows^(*).

Якщо доступ до серверної машини здійснюється з віддаленої машини, то сертифікат потрібно додати до довіреної зони на даній машині.
Зробити це можна, виконавши команду на цій машині (з правами адміністратора)^{(*), (**)}:

certutil -addstore Root "server.crt"

Файл server.crt необхідно скопіювати з серверної машини (C:\Program Files (x86)\httpd\conf\server.crt).

Для додавання сертифіката довіреної зони в домені необхідно виконати такі кроки:
https://technet.microsoft.com/en-us/library/cc754841 .aspx


^(*) Увага! Для браузера Firefox необхідно вручну додати самопідписаний сертифікат у винятки!
^(**) Увага! Для браузера Chrome необхідно закрити всі вікна браузера після додавання сертифіката в довірену зону!