Как установить SSL сертификат на Microsoft IIS?

Защитить сайт SSL/TLS-сертификатом можно с помощью уже имеющегося у вас сертификата.

Прежде чем установить сертификат на сайт в IIS, его необходимо преобразовать в формат .PFX

Сделать это можно в личном кабинете на сайте https://user.hoster.by .

После прохождения авторизации, в разделе Услуги пройдите по ссылке SSL-сертификаты и зайдите в Конвертер SSL-сертификата. Заполните поля, помеченные звездочками, установите пароль и получите сконвертированный сертификат. Перенесите сертификат на сервер.

ssl4.jpg На сервере:

1. Откройте оснастку Internet Information Services (IIS) Manager.

2. Нажмите на имени сервера.

3. В центральном меню откройте Server Certificates.

ssl5.jpg

Выберите меню Actions (справа), нажмите на Import.

Откроется мастер импорта сертификатов.

 ssl6.jpg

Введите место расположения вашего IIS SSL сертификата (нужно нажать кнопку browse для определения места расположения Вашего IIS SSL сертификата. Этот файл должен иметь расширение «.pfx»). Введите пароль, который вы создавали при конвертации сертификата, выберите хранилище сертификатов Web хостинга. Импортируйте сертификат.

После того как сертификат будет успешно установлен на сервер, Вам необходимо будет назначить этот сертификат на соответствующий вебсайт, используя IIS.

В главном окне Internet Information Services (IIS) Manager в меню Connections выберите имя сервера, В Sites выберите сайт, который будет защищен SSL, далее в меню Actions (справа), нажмите на Bindings.

ssl7.jpg

Откроется окно Site Bindings.

В окне Site Bindings нажмите Add. Тем самым Вы откроете Add Site Binding.

 ssl8.jpg

В Type выберите https. IP адрес должен быть IP адресом сайта или * (All Unassigned), и порт, по которому будет защищен трафик посредством SSL, обычно это 443.

Если у вас на сервере размещается более одного сайта на одном IP адресе, который вы хотите защитить SSL/TLS-сертификатом, следует установить опцию SNI (Require Server Name Indication)

Сертификат, который ранее был установлен, должен быть задан в поле SSL Certificate.

Нажмите OK.