Как установить SSL сертификат на Microsoft IIS 7.0

Чтобы установить SSL сертификат на сервере Microsoft Internet Information Services 7.0 следуйте инструкции ниже:

После того как Вы получили  SSL сертификат по e-mail,скопируйте его и вставьте в текстовый файл (Notepad или Wordpad) и сохраните файл с расширением .crt  (включая теги -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----).

• Откройте Internet Information Services 7.0 (IIS 7.0).
• Кликните Start.
• Откройте Control Panel.
• Выберите Administrative Tools.
• Запустите Internet Services Manager.
• Кликните Server Name.
• В центральном  меню дважды кликните на “Server Certificates” в секции “Security”.



• Выберите меню “Actions”справа и кликните на  “Complete Certificate Request”.



• Появится мастер Complete Certificate Request



• В мастере установки введите  месторасположение и название файла вашего SSL сертификата, который ранее был сохранен на сервере и введите  имя ассоциирующееся с  сертификатом. Это имя не является частью сертификата, оно используется администратором сервера чтобы легко отличить сертификат, кликните OK.

После того как сертификат был успешно установлен на сервере вам необходимо направить его на соответствующий сайт используя IIS.

• Из меню “Connections” menu в основном окне менеджера Internet Information Services (IIS) Manager выберите имя сервера на который был установлен сертификат.
• Под “Sites”, выберите сайт который будет работать с SSL.
• Из меню “Actions” кликните правой клавишей мыши на “Bindings”.



• Откроется окно “Site Bindings”.



• В окне  “Site Bindings” кликните“Add”. Откроется окно  “Add Site Binding”.



• Под “Type” выберите https. IP address должен быть адрес IP сайта или All Unassigned, укажите порт защищенного соединения SSL обычно 443. В поле  “SSL Certificate”  надо указать сертификат который был перед этим установлен.
• Кликните OK.



 

Установите промежуточный сертификат Intermediate Certificate (соответствующий вашему SSL сертификату)

1.Получите промежуточный сертификат intermediate certificate. Скопируйте и вставьте информацию в текстовый файл с расширением .crt.

2. Запустите  Microsoft Management Console ( Start > Run > MMC).

3. перейдите в меню  File> Add/Remove Snap-in.



4. Кликните Add. Выберите Certificates и кликнит Add.



5. Выберите Computer Account. Кликните Next и выберите Local Computer.

6. Кликните Finish.

7. В  MMC двойной клик на Intermediate Certification Authorities и перейдите All Tasks > Import.

8. Кликните Browse и выберите ваш промежуточный сертификат (из шага 1).

9. Кликните Next.

 

Ваш SSL сертификат успешно установлен, теперь Вы ДОЛЖНЫ перезапустить IIS чтобы завершить процесс.