Unsere Beispiele beruhen dabei auf BizTalk 2016.

Folgende Schritte sind zu tun:

1. Entsprechend der Anleitung in Teil 1 muss eine Receive Location erstellt werden, die per POST Daten entgegennimmt.

2. Um SSL im HTTP-Protokoll zu ermöglichen, muss ein Zertifikat erstellt werden und auf dem Server installiert werden. Das installierte Zertifikat kann mit dem Zertifikatsmanager eingesehen werden. Dieses Zertifikat sollte am besten auf die Subdomain ausgestellt werden, hinter welcher der BizTalk-Server oder auch ein Load Balancer für mehrere BizTalk-Server liegt.

3. Im IIS müssen die SSL-Settings konfiguriert werden. Hierzu muss das Zertifikat im IIS eingerichtet werden, damit der Endpunkt von diesem Server-Zertifikat geschützt werden kann:

4. Anschließend wird im IIS das Zertifikat auf diese URL gelegt:

5. In der Receive Location muss der Security Mode „Transport“ eingestellt werden, damit BizTalk weiß, dass es die Receive Location als HTTPS-Endpunkt anbieten muss. Anschließend muss die URI der Receive Location von „http“ auf „https“ geändert werden.

6. Die URL muss im Windows Server für das https-Protokoll freigegeben werden. Das geschieht so: netsh http add urlacl url=https://+:443/path/file.svc user="DOMAIN\USER"

Und dann sollte es schon klappen, dass der herkömmliche, ungeschützte http-Endpunkt über ein Serverzertifikat erreichbar ist.

Teil 1 unseres Blogposts findest du hier: http://bit.ly/2ADMObB

Viel Erfolg!

Christoph Hanser