Αφού εκδοθεί και ληφθεί το πιστοποιητικό SSL στο τοπικό σας μηχάνημα, πρέπει να βεβαιωθείτε ότι τα πιστοποιητικά είναι έτοιμα για εγκατάσταση. Φροντίστε να αποθηκεύσετε τα αρχεία πιστοποιητικών σε ασφαλή τοποθεσία.
Η σωστή λειτουργία ενός πιστοποιητικού διακομιστή εξαρτάται από την επιτυχή εγκατάσταση των ενδιάμεσων και των πιστοποιητικών ρίζας. Η πλήρης αλυσίδα πιστοποιητικών SSL.com περιλαμβάνει συνήθως 4 αρχεία (οι παλαιότερες ρίζες USERTRUST χρησιμοποιούν επίσης 4 αρχεία):
Ρίζες SSL.com
| Αρχεία πιστοποιητικών |
Περιγραφή |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Πιστοποιητικό Root 1 |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Πιστοποιητικό Root 2 |
| SSL_COM_RSA_SSL_SUBCA.crt | Ενδιάμεσο Πιστοποιητικό |
| your_domain_here.crt | Υπογεγραμμένο πιστοποιητικό διακομιστή |
Ρίζες USERTRUST
| Αρχεία πιστοποιητικών |
Περιγραφή |
|---|---|
| AAACertificateServices.crt | Πιστοποιητικό ρίζας |
| USERTrustRSAAAACA.crt | Ενδιάμεσο πιστοποιητικό 1 |
| SSLcomDVCA_2.crt | Ενδιάμεσο πιστοποιητικό 2 |
| your_domain_here.crt | Υπογεγραμμένο πιστοποιητικό διακομιστή |
Για να εγκαταστήσετε ένα SSL σε Microsoft IIS 7
Τα παρακάτω βήματα περιγράφουν τη διαδικασία εγκατάστασης αρχείων πιστοποιητικών στο MMC και δεσμεύονται με το υπογεγραμμένο πιστοποιητικό διακομιστή εντός των υπηρεσιών IIS.
- Για να εγκαταστήσετε ένα αρχείο πιστοποιητικού SSL, κάντε κλικ στο κουμπί Έναρξη και, στη συνέχεια, κάντε κλικ στην επιλογή Εκτέλεση….
- Πληκτρολογήστε mmc και, στη συνέχεια, κάντε κλικ στο κουμπί OK. Ανοίγει το παράθυρο Microsoft Management Console (Console).
- Στο παράθυρο Console1, κάντε κλικ στο μενού Αρχείο και, στη συνέχεια, επιλέξτε Προσθήκη / Κατάργηση συμπληρωματικού προγράμματος.
- Στο παράθυρο Προσθήκη ή κατάργηση συμπληρωματικών προγραμμάτων, επιλέξτε πιστοποιητικά και, στη συνέχεια, κάντε κλικ στο κουμπί Προσθήκη.
- Στο συμπληρωματικό παράθυρο πιστοποιητικών, επιλέξτε Λογαριασμός υπολογιστή και, στη συνέχεια, κάντε κλικ στο κουμπί Επόμενο.
- Στο παράθυρο Επιλογή υπολογιστή, επιλέξτε Τοπικός υπολογιστής και, στη συνέχεια, κάντε κλικ στο κουμπί Τέλος.
- Στο παράθυρο Προσθήκη ή κατάργηση συμπληρωματικών προγραμμάτων, κάντε κλικ στο OK.
- Στο παράθυρο Console1, κάντε κλικ στο + για να αναπτύξετε το φάκελο.
- Κάντε δεξί κλικ στο χώρο αποθήκευσης πιστοποιητικών στο οποίο θέλετε να εισαγάγετε, ποντίκι πάνω από όλες τις εργασίες και, στη συνέχεια, κάντε κλικ στην επιλογή Εισαγωγή.
- Στο παράθυρο Οδηγός εισαγωγής πιστοποιητικού, κάντε κλικ στο κουμπί Επόμενο.
- Κάντε κλικ στο Αναζήτηση για να βρείτε το επιθυμητό αρχείο πιστοποιητικού.
- .
- Στο παράθυρο Οδηγός εισαγωγής πιστοποιητικού, κάντε κλικ στο κουμπί Επόμενο.
- Επιλέξτε Τοποθετήστε όλα τα πιστοποιητικά στο επόμενο κατάστημα και, στη συνέχεια, κάντε κλικ στο κουμπί Αναζήτηση.
- Στο παράθυρο Select Store Store, επιλέξτε Intermediate Certification Authority, και στη συνέχεια .
- Στο παράθυρο Οδηγός εισαγωγής πιστοποιητικού, κάντε κλικ στο κουμπί Επόμενο.
- Κάντε κλικ στο κουμπί Τέλος.
- .
- Θα επαναλάβετε τα βήματα 9 - 18 έως ότου εισαχθούν όλα τα αρχεία πιστοποιητικών στον αντίστοιχο χώρο αποθήκευσης πιστοποιητικών (Trusted Root, Intermediate, Personal).
- Κλείστε το παράθυρο της κονσόλας 1 και, στη συνέχεια, κάντε κλικ στο κουμπί Όχι για να καταργήσετε τις ρυθμίσεις της κονσόλας.
- Τώρα, για να ολοκληρώσετε το αίτημα πιστοποιητικού, κάντε κλικ στο κουμπί Έναρξη, ποντίκι πάνω από Εργαλεία διαχείρισης και, στη συνέχεια, κάντε κλικ στην επιλογή Διαχείριση υπηρεσιών Internet
- Στο παράθυρο Διαχείριση υπηρεσιών πληροφοριών Internet (IIS), επιλέξτε το διακομιστή σας.
- Κάντε διπλό κλικ στα Πιστοποιητικά διακομιστή.
- Από τον πίνακα Ενέργειες στα δεξιά, κάντε κλικ στην επιλογή Ολοκλήρωση αιτήματος πιστοποιητικού
- Για να εντοπίσετε το αρχείο πιστοποιητικού σας, κάντε κλικ στο «…». κουμπί
- Στο παράθυρο Άνοιγμα, επιλέξτε *. * Ως επέκταση ονόματος αρχείου, Επιλέξτε το πιστοποιητικό σας (μπορεί να αποθηκευτεί ως .p7b, .cer ή .crt) και, στη συνέχεια, κάντε κλικ στο Άνοιγμα.ΣΗΜΕΊΩΣΗ: Ενδέχεται να λάβετε ειδοποίηση ότι λείπει το αίτημα πιστοποιητικού για αυτό το πιστοποιητικό. Εάν συμβεί αυτό, ελέγξτε τα εξής:
A.) ότι έχετε εισαγάγει ένα Φιλικό Όνομα για το πιστοποιητικό.
B.) βεβαιωθείτε ότι εγκαθιστάτε το πιστοποιητικό στον ίδιο υπολογιστή ή διακομιστή που χρησιμοποιήθηκε για τη δημιουργία του αιτήματος πιστοποιητικού. ή,
Γ. Προχωρήστε στο Βήμα 28 - εάν έχετε κάνει διπλό κλικ στο εικονίδιο για το πιστοποιητικό, τότε το IIS το εγκατέστησε αυτόματα και είναι πλέον διαθέσιμο για σύνδεση στον ιστότοπό σας. - Στο παράθυρο Ολοκλήρωση αιτήματος πιστοποιητικού, εισαγάγετε ένα όνομα φιλικού για το αρχείο πιστοποιητικού και στη συνέχεια .
- Στο παράθυρο Διαχείριση υπηρεσιών πληροφοριών Internet (IIS), επιλέξτε το όνομα του διακομιστή στον οποίο εγκαταστήσατε το πιστοποιητικό.
- Κάντε κλικ στο + δίπλα στους Ιστότοπους, Επιλέξτε τον ιστότοπο για προστασία με το πιστοποιητικό SSL.
- Στον πίνακα Ενέργειες στα δεξιά, κάντε κλικ στο Σύνδεσμοι….
- Κάντε κλικ στην Προσθήκη….
- Στο παράθυρο Προσθήκη ιστότοπου σύνδεσης:
- Για τον τύπο, επιλέξτε https.
- Για διεύθυνση IP, επιλέξτε Όλα χωρίς ανάθεση ή τη διεύθυνση IP του ιστότοπου.
- Για θύρα, πληκτρολογήστε 443.
- Για πιστοποιητικό SSL, επιλέξτε το πιστοποιητικό SSL που μόλις εγκαταστήσατε και, στη συνέχεια, κάντε κλικ στο κουμπί OK.
- Κλείστε το παράθυρο Site Bindings.
- Κλείστε το παράθυρο Διαχειριστής υπηρεσιών πληροφοριών Internet (IIS).
Το πιστοποιητικό SSL σας είναι πλέον εγκατεστημένο. Επισκεφτείτε τον ιστότοπό σας με HTTPS για να επαληθεύσετε την εγκατάσταση.
Για περισσότερες πληροφορίες σχετικά με τη δέσμευση του πιστοποιητικού σας, διαβάστε εδώ.
Ίσως χρειαστεί επίσης απενεργοποιήστε μια αυτο-υπογεγραμμένη USERTrust αρχείο στο φάκελο Intermediate CA. Ορισμένα αρχεία ενδέχεται να είναι ενεργά στους καταλόγους Trusted Root ή Personal. Μια ελλιπής αλυσίδα πιστοποιητικών ακόμη και μετά την ολοκλήρωση μιας εγκατάστασης σημαίνει γενικά ότι υπάρχει ένα αρχείο USERTrust έξω από τον κατάλογο Intermediate CA.
