Ako nainštalovať SSL/TLS certifikát na server IIS 10 a IIS 8
V tomto návode sa dozviete, ako dokončiť žiadosť o SSL/TLS certifikát a ako vykonať inštaláciu SSL/TLS certifikátu na webovom serveri IIS 10 a IIS 8.
Webový server IIS 8 je súčasťou produktu Microsoft Windows Server 2012, ktorý prináša stovky nových funkcií a vylepšení v oblastiach virtualizácie, sietí, ukladanie, používateľského prostredia, cloud computingu, automatizácie a ďalších.
Webový server IIS 10 je súčasťou najnovšej verzie Microsoft Windows Server 2016, ktorý priniesol podporu revolučného protokolu HTTP/2.
Vytvorenie CSR requestu na serveri IIS 10 a IIS 8
Na webovom serveri s IIS 7 sa CSR generuje v sprievodcovi. Choďte v IIS do ponuky SSL certifikátov (Server certificates) a vpravo hore vyberte Create certificate request. Uvidíte sprievodcu vytvorením CSR. Do neho zadajte všetky požadované informácie, vyberte hĺbku 2048 (bitov) a súbor s vygenerovaným CSR uložte.
Vygenerovaný CSR je v textovej podobe, takže môžete súbor vytvorený v IIS otvoriť v Notepade a text CSR vložiť do objednávky v SSLmarketu.
Video s postupom vygenerovania CSR requestu na platforme Microsoft IIS nájdete v sekcii videonávody. Video je vytvorené na IIS 7, ale môžete ho použiť aj pre IIS 10 alebo IIS 8, pretože postup sa vôbec nezmenil.
Inštalácia SSL/TLS certifikátu na server IIS 10 a IIS 8
Nájdite v ponuke IIS položku Server Certificates a otvorte ju. Uvidíte zoznam certifikátov prítomných na serveri. V menu Actions vpravo hore kliknite na Complete Certificate Request… a v následnom dialógu vyberte TXT súbor s certifikátom, ktorý ste od nás dostali e-mailom.
Súčasťou tohto dialógu je aj voľba Friendly name, čo je vaše označenie certifikátu, ktorým ho rozpoznáte od ostatných. Ako úložisko certifikátu vyberte Web Hosting.
Po potvrdení a zatvorení tohoto dialógu je certifikát nainštalovaný a uvidíte ho v zozname certifikátov.
Ak certifikát zmizol, tak je to absenciou privátneho kľúča na serveri. V takom prípade je potrebné urobiť novú žiadosť (CSR) a zadarmo vykonať reissue. Túto možnosť nájdete v detaile objednávky certifikátu vo vašej administrácii.
Ak sa pri importe PFX súboru stretnete s chybou A specified logon session does not exist. It may already have been terminated. (Exception from HRESULT: 0x80070520), nezaznačili ste pri importe PFX aj import privátneho kľúča. Riešením je odstránenie certifikátu cez MMC a nový import.
Po importe certifikátu prejdite do detailu website a vpravo hore kliknite na Bindings. Otvorí sa dialóg väzieb a k danej website zvoľte príslušný certifikát. Kliknite na Add, v následnom okne vyberte protokol HTTPS, správnu IP adresu, port a nakoniec vyberte z ponuky správny SSL/TLS certifikát.
Videonávod inštalácie SSL/TLS certifikátu na server IIS 10 a IIS 8
Na inštaláciu SSL/TLS certifikátu na server a spárovanie (Binding) s príslušnou doménou môžete použiť toto video. Je vytvorené na IIS 7, ale postup je až na špecifiká (SNI) rovnaký aj v novších verziách IIS.
Konfigurácia viacerých certifikátov na serveri na jednej IP pomocou SNI
Rozšírenie SNI (Server Name Indication) využijete v prípade, že na serveri potrebujete prevádzkovať viac SSL/TLS certifikátov. Vďaka SNI nemusíte pre každý certifikát vyčleňovať samostatnú IP adresu, ako tomu bolo v minulosti. SNI zapnete tak, že zopakujete vyššie uvedený postup pre import ďalšieho certifikátu a v nastavení Bindings pri druhom certifikáte uvidíte možnosť zvoliť Require Server Name Indication. Potom môžete využiť viac SSL/TLS certifikátov na jednej IP adrese.
DigiCert Certificate Utility for Windows
Pre správu certifikátov v prostredí Windows a Windows Server (vytvorenie CSR, import vydaného certifikátu) odporúčame program DigiCert Certificate Utility for Windows. Zvládnete s ním všetky úlohy (CSR, import, export) a môžete pomocou neho spravovať aj Code Signing certifikáty.
Je toho na vás veľa?
Ak si nebudete vedieť rady s akýmkoľvek krokom, neváhajte kontaktovať našu zákaznícku podporu, ktorá vám poradí a pomôže.
ZONER s.r.o.
Jaskový rad 5
831 01 Bratislava
IČO: 35770929
IČ DPH: SK2020212590
Bol tento článok pre vás užitočný?
Ďakujeme vám za spätnú väzbu na tento článok.
Mrzí nás, že ste tu nenašli potrebné.
Pomôžete nám článok vylepšiť? Napíš nám, čo ste tu očakávali a nedozvedeli sa.