SSL sertifikato diegimas naudojant IIS 8

[iv_elidijusc]

Sertifikato paruošimas:

Windows serveriai priima sertifikatus .PFX formatu, todėl, jei turite sertifikatą kitokiu formatu, reikės jį konvertuoti. Tai galite atlikti per komandinę eilutę:

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

arba pasinaudodami trečių šalių įrankiais:

https://www.sslshopper.com/ssl-converter.html

Sertifikato diegimas:

1. Pasileiskite "Internet Information Services (IIS)"
2. Pasirinkite serverio pavadinimą



3. Du kartus paspauskite ant "Server Certificates"



4. Dešinėje pusėje, "Actions" skiltyje paspauskite ant "Import..."



5. Iššokusioje lentelėje paspaudę "...", galėsite surasti sertifikatą, išsaugotą Jūsų Windows serveryje



Laukelyje "Password" įrašykite slaptažodį, kurį naudojote sertifikato konvertavimo metu
Ties "Select Certificate Store" pasirinkite "Personal" jei nenorite naudoti SNI technologijos.



Viską išsaugojus sertifikatas bus įrašytas į Jūsų serverį.


Sertifikato priskyrimas svetainei:

1. Pasirinkite savo svetainę ir "Actions" skiltyje paspauskite "Bindings..."



2. Naujai atsidariusiame lange paspauskite mygtuką "Add..."



3. Atsidarys dar vienas naujas langas:



Ties "Type" pasirinkite https
"IP address" laukelyje galite pasirinkti, ar priskirsite šiai svetainei tam tikrą IP adresą (reikėtų palikti tokius pat nustatymus kaip ir su 80 prievadu)
Laukelio "Port" nereikia keisti
"Host name" laukelyje įveskite savo domeną
Ties "SSL certificate" pasirinkite sertifikatą, kurį ką tik įdiegėte ir spauskite "OK".

Sertifikatas sėkmingai priskirtas Jūsų svetainei ir ji jau turėtų būti pasiekiama per HTTPS://