Установка SSL сертификата: Microsoft IIS 7.x

Установка на веб-сервере

1. Через кнопку Пуск и Панель управления откройте Internet Information Services Manager (IISM) и выберите имя соответствующего сервера.

2. Выберите раздел “Security”, далее нажмите на иконку “Server Certificates”.

3. Перейдите в раздел “Actions” и выберите пункт “Complete Certificate Request”.

4. Перейдите к оформлению запроса по установке сертификата: введите необходимую информацию – укажите путь к полученному сертификату и введите его имя. Имя сертификата не является его частью, но его использует администратор сервера, чтобы быстро различать сертификаты. Нажмите “ОК”.

Примечание: Microsoft IIS 7.x может выдать сообщение об ошибке следующего содержания: "Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created" – не удается найти соответствующий сертификат. Также можно получить сообщение, начинающееся "ASN1 bad tag value met". Если Вы производите установку сертификата на том же сервере, где генерировали CSR, скорее всего сертификат уже установлен. Просто отмените диалог и нажмите F5, чтобы обновить список сертификатов сервера. Если новый сертификат появился в списке, можно перейти к следующему шагу. Если он отсутствует в списке, придется повторно выпустить сертификат, используя новый запрос CSR.

Установка на веб-сайте

1. Вернитесь в главное диалоговое окно Internet Information Services Manager (IISM) и перейдите в раздел "Connections" и выберите имя сервера, на который только что установили сертификат.

2. В меню Web Sites выберите имя сайта, который хотите защитить с помощью SSL сертификата. Справа в меню "Actions" (подпункт “Edit Site”) выберите пункт “Bindings”.

3. Теперь добавьте порт 443.

Для этого нужно нажать кнопку “Add”, в результате чего откроется диалоговое окно “Add Site Binding”.

В меню "Type" выберите тип протокола https. В строке IP адрес следует выбрать IP address of the site или All Unassigned. Для соединений, защищенных SSL шифрованием, всегда используется порт 443. В поле “SSL Certificate” укажите установленный сертификат.

Сохраните изменения, нажав кнопку “OK”.

Примечание: Если в этом окне уже присутствует портал https, просто выберите его и нажмите “Edit”. После этого в окне “SSL certificate” выберите ранее сгенерированное имя сертификата. Сохраните изменения кнопкой “OK”.

Нажмите “OK” в окне “Web Site Bindings” чтобы завершить установку.

Важно! Чтобы завершить установку сертификата, необходимо перезагрузить IIS/веб-сайт.