Når dit SSL-certifikat er udstedt og downloadet til din lokale maskine, skal du sikre dig, at certifikaterne er klar til installation. Sørg for at gemme certifikatfilerne på et sikkert sted.
Korrekt funktion af et serversertifikat afhænger af den vellykkede installation af mellemliggende og rodcertifikater. Den komplette SSL.com-certifikatkæde inkluderer typisk 4 filer (de ældre USERTRUST-rødder bruger også 4 filer):
SSL.com rødder
| Certifikatfiler |
Beskrivelse |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Root 1-certifikat |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Root 2-certifikat |
| SSL_COM_RSA_SSL_SUBCA.crt | Mellemliggende certifikat |
| dit_domæne_her.crt | Underskrevet servercertifikat |
USERTRUST rødder
| Certifikatfiler |
Beskrivelse |
|---|---|
| AAACertificateServices.crt | Rodcertifikat |
| USERtrustRSAAAACA.crt | Mellemcertifikat 1 |
| SSLcomDVCA_2.crt | Mellemcertifikat 2 |
| dit_domæne_her.crt | Underskrevet servercertifikat |
Sådan installeres en SSL på Microsoft IIS 7
Trinene nedenfor skitserer processen med installation af certifikatfiler i MMC og binding til det underskrevne servercertifikat inden for IIS.
- For at installere en SSL-certifikatfil skal du klikke på Start og derefter klikke på Kør….
- Skriv mmc, og klik derefter på OK. Vinduet Microsoft Management Console (Console) åbnes.
- Klik på menuen Filer i vinduet Console1, og vælg derefter Tilføj / fjern snap-in.
- Vælg certifikater i vinduet Tilføj eller fjern snap-in, og klik derefter på Tilføj.
- I snapin-vinduet Certifikater skal du vælge Computerkonto og derefter klikke på Næste.
- Vælg lokal computer i vinduet Vælg computer, og klik derefter på Udfør.
- Klik på OK i vinduet Tilføj eller fjern snap-in.
- Klik på + i vinduet Console1 for at udvide mappen.
- Højreklik på det certifikatlager, du vil importere til, hold musen over Alle opgaver, og klik derefter på Importer.
- Klik på knappen Næste i certifikatimportguiden.
- Klik på Gennemse for at finde den ønskede certifikatfil.
- .
- Klik på knappen Næste i certifikatimportguiden.
- Vælg Placer alle certifikater i den følgende butik, og klik derefter på knappen Gennemse.
- I vinduet Select Certificate Store skal du vælge mellemliggende certificeringsautoriteter og derefter .
- Klik på knappen Næste i certifikatimportguiden.
- Klik på knappen Udfør.
- .
- Du gentager trin 9 - 18, indtil alle certifikatfiler er importeret til deres tilsvarende certifikatlager (Trusted Root, Intermediate, Personal).
- Luk vinduet Console 1, og klik derefter på Nej for at fjerne konsolindstillingerne.
- For at afslutte certifikatanmodningen skal du nu klikke på Start, klikke på Administrationsværktøjer og derefter klikke på Internet Services Manager.
- I vinduet Internet Information Services (IIS) Manager skal du vælge din server.
- Dobbeltklik på Servercertifikater.
- Fra panelet Handlinger til højre skal du klikke på Komplet certifikatanmodning
- For at finde din certifikatfil skal du klikke på '….' knap
- I vinduet Åbn skal du vælge *. * Som din filnavnetudvidelse, vælge dit certifikat (det kan muligvis gemmes som en .p7b, .cer eller .crt), og klik derefter på Åbn.BEMÆRK VENLIGST: Du kan muligvis modtage en meddelelse om, at certifikatanmodningen for dette certifikat mangler. Hvis det sker, skal du kontrollere følgende:
A.) at du har indtastet et venligt navn til certifikatet;
B.) forsikre dig om, at du installerer certifikatet på den samme pc eller server, der blev brugt til at generere certifikatanmodningen; eller,
C.) spring videre til trin 28 - hvis du nogensinde har dobbeltklikket på ikonet for certifikatet, installerede IIS det automatisk, og det er nu tilgængeligt til at binde til dit websted. - I vinduet Komplet certifikatanmodning skal du indtaste et venligt navn for certifikatfilen og derefter .
- I vinduet Internet Information Services (IIS) Manager skal du vælge navnet på den server, hvor du installerede certifikatet.
- Klik på + ved siden af Websteder, vælg det sted, der skal sikres med SSL-certifikatet.
- I panelet Handlinger til højre skal du klikke på Bindinger….
- Klik på Tilføj….
- I vinduet Tilføj sideindbinding:
- Vælg https for Type.
- For IP-adresse skal du vælge Alle ikke tildelt eller webstedets IP-adresse.
- For havn skal du skrive 443.
- For SSL-certifikat skal du vælge det SSL-certifikat, du lige har installeret, og klik derefter på OK.
- Luk vinduet Site Bindings.
- Luk vinduet Internet Information Services (IIS) Manager.
Dit SSL-certifikat er nu installeret. Besøg dit websted med HTTPS for at bekræfte installationen.
For mere information om binding af dit certifikat, læs her.
Det kan du også være nødvendigt deaktiver et selvsigneret USERTrust fil i mappen Intermediate CA. Nogle filer er muligvis aktive i Trusted Root eller personlige mapper. En ufuldstændig certifikatkæde, selv efter at en installation er afsluttet, betyder generelt, at der er en USERTrust-fil uden for Intermediate CA-biblioteket.
