След като вашият SSL сертификат бъде издаден и изтеглен на вашата локална машина, трябва да се уверите, че сертификатите са готови за инсталиране. Не забравяйте да съхранявате файловете със сертификати на сигурно място.
Правилното функциониране на сървърния сертификат зависи от успешната инсталация на междинни и коренни сертификати. Пълната верига от сертификати SSL.com обикновено включва 4 файла (по-старите корени на USERTRUST също използват 4 файла):
Корените на SSL.com
| Досиета за сертификати |
Описание |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Сертификат Root 1 |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Сертификат Root 2 |
| SSL_COM_RSA_SSL_SUBCA.crt | Междинен сертификат |
| вашият_домейн_тук.crt | Подписан сертификат на сървъра |
USERTRUST корени
| Досиета за сертификати |
Описание |
|---|---|
| AAACertificateServices.crt | Root сертификат |
| USERTrustRSAAAACA.crt | Междинен сертификат 1 |
| SSLcomDVCA_2.crt | Междинен сертификат 2 |
| вашият_домейн_тук.crt | Подписан сертификат на сървъра |
За да инсталирате SSL на Microsoft IIS 7
Стъпките по-долу очертават процеса на инсталиране на сертификатни файлове в MMC и свързване към подписания сертификат на сървъра в IIS.
- За да инсталирате SSL файл със сертификат, щракнете върху Старт и след това върху Изпълнение ....
- Въведете mmc и щракнете върху OK. Отваря се прозорецът на конзолата за управление на Microsoft (конзола).
- В прозореца Console1 щракнете върху менюто File и след това изберете Add / Remove Snap-in.
- В прозореца Добавяне или премахване на щракване изберете Сертификати и щракнете върху Добавяне.
- В прозореца за щракване на сертификата изберете Computer Account и след това щракнете върху Next.
- В прозореца Select Computer изберете Local Computer и натиснете Finish.
- В прозореца Добавяне или премахване на щракване щракнете върху OK.
- В прозореца Console1 щракнете върху +, за да разгънете папката.
- Щракнете с десния бутон на мишката върху хранилището на сертификати, в което искате да импортирате, мишката върху Всички задачи и след това щракнете върху Импортиране.
- В прозореца на съветника за импортиране на сертификати щракнете върху бутона Next.
- Щракнете върху Преглед, за да намерите желания файл със сертификат.
- .
- В прозореца на съветника за импортиране на сертификати щракнете върху бутона Next.
- Изберете Поставете всички сертификати в следния магазин и щракнете върху бутона Преглед.
- В прозореца Избор на магазин за сертификати Изберете Междинни сертификационни органи и след това .
- В прозореца на съветника за импортиране на сертификати щракнете върху бутона Next.
- Кликнете върху бутона Finish.
- .
- Ще повтаряте стъпки 9 - 18, докато всички файлове със сертификати бъдат импортирани в съответното им хранилище на сертификати (Trusted Root, Intermediate, Personal).
- Затворете прозореца на конзолата 1 и след това щракнете върху Не, за да премахнете настройките на конзолата.
- Сега, за да завършите заявката за сертификат, щракнете върху Старт, прегледайте мишката върху Административни инструменти и след това щракнете върху Интернет услуги мениджър.
- В прозореца за управление на информационни услуги на Интернет (IIS), изберете вашия сървър.
- Щракнете двукратно върху сървърните сертификати.
- От панела „Действия“ отдясно щракнете върху Завършване на заявка за сертификат
- За да намерите вашия файл със сертификат, щракнете върху „...“. бутон
- В прозореца Отваряне изберете *. * Като разширение на вашето име, изберете вашия сертификат (може да бъде запазен като .p7b, .cer или .crt) и след това щракнете върху Open.ЗАБЕЛЕЖКА: Може да получите известие, че заявката за сертификат за този сертификат липсва. Ако това се случи, проверете следното:
А.) че сте въвели приятелско име за сертификата;
Б.) да се гарантира, че инсталирате сертификата на същия компютър или сървър, използван за генериране на заявката за сертификат; или,
В.) преминете напред към Стъпка 28 - ако някога сте щраквали двукратно върху иконата за сертификата, тогава IIS автоматично го е инсталирал и вече е наличен за обвързване с вашия уебсайт. - В прозореца за пълна заявка за сертификат въведете приятелско име за файла на сертификата и след това .
- В прозореца за управление на информационни услуги на Интернет (IIS) Изберете името на сървъра, на който сте инсталирали сертификата.
- Щракнете върху + до Сайтове, изберете сайта, който да защитите със SSL сертификата.
- В панела Действия вдясно щракнете върху Обвързвания ....
- Щракнете върху Добавяне ....
- В прозореца Добавяне на обвързване на сайта:
- За Тип, изберете https.
- За IP адрес, изберете All Unassigned или IP адреса на сайта.
- За порт въведете 443.
- За SSL сертификат изберете току-що инсталирания SSL сертификат и след това щракнете върху OK.
- Затворете прозореца Завързване на сайта.
- Затворете прозореца за управление на информационните услуги на Интернет (IIS).
Вашият SSL сертификат вече е инсталиран. Посетете уебсайта си с HTTPS, за да проверите инсталацията.
За повече информация относно обвързването на вашия сертификат, прочетете тук.
Може да се наложи и вие деактивирайте самоподписания USERTrust файл в папката Intermediate CA. Някои файлове може да са активни в директориите Trusted Root или Personal. Непълната верига на сертификати дори след завършване на инсталация обикновено означава, че има USERTrust файл извън директорията Intermediate CA.
