Установка SSL сертификата: Microsoft IIS 7.x

Установка на веб-сервере

1. Через кнопку Пуск и Панель управления откройте Internet Information Services Manager (IISM) и выберите имя соответствующего сервера.

2. Выберите раздел “Security”, далее нажмите на иконку “Server Certificates”.

Microsoft IIS 7.x - 1.JPG

3. Перейдите в раздел “Actions” и выберите пункт “Complete Certificate Request”.

Microsoft IIS 7.x - 2.JPG

4. Перейдите к оформлению запроса по установке сертификата: введите необходимую информацию – укажите путь к полученному сертификату и введите его имя. Имя сертификата не является его частью, но его использует администратор сервера, чтобы быстро различать сертификаты. Нажмите “ОК”.

Microsoft IIS 7.x - 3.JPG

Примечание: Microsoft IIS 7.x может выдать сообщение об ошибке следующего содержания: "Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created" – не удается найти соответствующий сертификат. Также можно получить сообщение, начинающееся "ASN1 bad tag value met". Если Вы производите установку сертификата на том же сервере, где генерировали CSR, скорее всего сертификат уже установлен. Просто отмените диалог и нажмите F5, чтобы обновить список сертификатов сервера. Если новый сертификат появился в списке, можно перейти к следующему шагу. Если он отсутствует в списке, придется повторно выпустить сертификат, используя новый запрос CSR.

Установка на веб-сайте

1. Вернитесь в главное диалоговое окно Internet Information Services Manager (IISM) и перейдите в раздел "Connections" и выберите имя сервера, на который только что установили сертификат.

2. В меню Web Sites выберите имя сайта, который хотите защитить с помощью SSL сертификата. Справа в меню "Actions" (подпункт “Edit Site”) выберите пункт “Bindings”.

Microsoft IIS 7.x - 4.JPG

3. Теперь добавьте порт 443.

Microsoft IIS 7.x - 5.JPG

Для этого нужно нажать кнопку “Add”, в результате чего откроется диалоговое окно “Add Site Binding”.

Microsoft IIS 7.x - 6.JPG

В меню "Type" выберите тип протокола https. В строке IP адрес следует выбрать IP address of the site или All Unassigned. Для соединений, защищенных SSL шифрованием, всегда используется порт 443. В поле “SSL Certificate” укажите установленный сертификат.

Сохраните изменения, нажав кнопку “OK”.

Примечание: Если в этом окне уже присутствует портал https, просто выберите его и нажмите “Edit”. После этого в окне “SSL certificate” выберите ранее сгенерированное имя сертификата. Сохраните изменения кнопкой “OK”.

Microsoft IIS 7.x - 7.JPG

Нажмите “OK” в окне “Web Site Bindings” чтобы завершить установку.

Важно! Чтобы завершить установку сертификата, необходимо перезагрузить IIS/веб-сайт.

EV SSL Certificate