Сертифікати SSL

Сертифікати SSL Довідка

Встановлення сертифіката SSL на мій сервер IIS 10 вручну


Не той тип сервера? Поверніться до списку інструкцій з інсталяції.

Коли ваш запит на сертифікат буде затверджено, ви зможете завантажити сертифікат із Диспетчера SSL та встановити його на сервер IIS 10.

Перетворити файл .crt у файл .cer

  1. Знайдіть завантажений файл .crt і двічі клацніть, щоб відкрити його.
  2. Виберіть вкладку Відомості, потім натисніть кнопку Копіювати до файлу.
  3. У майстрі сертифікатів натисніть Далі.
  4. Виберіть файл у Base64-кодуванні X.509 (.CER), потім натисніть Далі.
  5. Натисніть Огляд, визначте місце, де потрібно зберегти файл .CER, потім введіть ім’я для вашого сертифіката.
  6. Натисніть Далі, а потім —Завершено.

Копіювання файлів сертифікатів на сервер

  1. Знайдіть на своєму сервері каталог, у якому зберігаються файли сертифікатів і ключів, і завантажте проміжний сертифікат (gd_iis_intermediates.p7b або аналогічний файл) і основний сертифікат (файл .cer, який ви щойно перетворили) до цієї папки.

Додавання оснащення сертифікатів до консолі керування MMC

  1. Відкрийте меню Start (Пуск), а потім виберіть пункт Run (Виконати).
  2. У командному рядку введіть mmc та натисніть OK.
  3. Натисніть File (Файл) і виберіть Add/Remove Snap-in (Додати/видалити оснащення).
  4. Натисніть кнопку Add (Додати) в новому вікні.
  5. У новому вікні виберіть Certificates (Сертифікати) та натисніть Add (Додати).
  6. Виберіть Computer account (Обліковий запис комп’ютера) для оснащення та натисніть Next (Далі).
  7. Натисніть Local computer (Локальний комп’ютер), а потім — Finish (Готово).
  8. Натисніть Close (Закрити) у вікні Add Standalone Snap-in (Додавання автономного оснащення).
  9. Натисніть OK у вікні Add/Remove Snap-in (Додавання або вилучення оснащення).

Імпорт проміжного сертифіката SSL

  1. У консолі MCC натисніть ▸, щоб розгорнути розділ Certificates (Local Computer) (Сертифікати (локальний комп’ютер)).
  2. Клацніть правою кнопкою миші папку Intermediate Certification Authorities (Проміжні центри сертифікації), виберіть пункт All Tasks (Усі завдання), а потім натисніть Import (Імпортувати).
  3. Натисніть кнопку Next (Далі) в новому вікні.
  4. Натисніть Огляд, знайдіть файл проміжного сертифіката gd_iis_intermediates.p7b і натисніть Відкрити.
  5. Натисніть Next (Далі), перевірте правильність відомостей про сертифікат і натисніть Finish (Готово).
  6. Закрийте сповіщення про успішний імпорт.

Встановлення сертифіката SSL

  1. Відкрийте меню Start (Пуск), а потім виберіть пункт Run (Виконати).
  2. Введіть inetmgr у командному рядку та натисніть OK, щоб запустити Диспетчер інформаційних служб Інтернету (IIS).
  3. На панелі Connections (Підключення) зліва натисніть ім’я сервера.
  4. На головній панелі в розділі IIS двічі клацніть Server Certificates (Сертифікати серверів).
  5. Справа на панелі Actions (Дії) натисніть Complete Certificate Request (Завершити запит сертифіката).
  6. У новому вікні натисніть ... для огляду, знайдіть переданий раніше файл основного сертифіката та натисніть Open (Відкрити).
  7. Додайте зрозуміле ім’я, щоб легко знайти цей сертифікат у майбутньому.
  8. Для параметра certificate store (сховище сертифікатів) виберіть значення Web Hosting (Веб-хостинг) і натисніть OK.

Зв’язування сертифіката SSL

  1. На панелі Connections (Підключення) зліва натисніть ▸, щоб розгорнути папку Sites (Сайти).
  2. Натисніть ім’я сайту, для якого потрібно встановити сертифікат SSL.
  3. На панелі Actions (Дії) справа знайдіть розділ Edit Site (Редагування сайту) та натисніть Bindings (Зв’язування).
  4. У новому вікні натисніть Add (Додати) та заповніть такі відомості:
    • Type (Тип): виберіть https.
    • IP Address (IP-адреса): виберіть All Unassigned (Усі непризначені).
    • Port (Порт): введіть 443.
    • Host name (Ім’я хосту): залиште пустим.
    • SSL Certificate (Сертифікат SSL): виберіть нещодавно встановлений сертифікат SSL.
  5. Натисніть OK, щоб підтвердити дію, а потім — Close (Закрити), щоб закрити вікно Site Bindings (Зв’язування сайтів).

Перезапустити IIS (необов’язково)

  1. На панелі Actions (Дії) справа знайдіть розділ Manage Website (Керування веб-сайтом) і натисніть Restart (Перезапустити).

Примітка. Прагнучи допомогти нашим клієнтам, ми надаємо інформацію щодо того, як використовувати певні продукти третіх сторін, але не рекламуємо та прямо не підтримуємо їх. Ми також не несемо відповідальності за функціональність і надійність таких продуктів. Знаки та логотипи третіх сторін є зареєстрованими торговими марками відповідних власників. Усі права захищено.