Как установить SSL сертификат на Microsoft IIS

Инструкция для старого личного кабинета доступна по ссылке.

Чтобы установить ssl-сертификат на сайт в IIS, его необходимо преобразовать в формат .PFX. Сделать это можно в личном кабинете hoster.by:

1. Авторизуйтесь у нас на сайте.

2. В боковом меню личного кабинета выберите раздел SSL-сертификаты и нажмите Конвертировать SSL.

Переход к конвертации SSL в личном кабинете hoster.by

3. На открывшейся странице заполните поля, отмеченные звездочками, установите пароль и получите сконвертированный сертификат.

Страница конвертера SSL в личном кабинете hoster.by

Как перенести SSL-сертификат на сервер

1. Откройте оснастку Internet Information Services (IIS) Manager.

2. Нажмите на имени сервера.

3. В центральном меню откройте Server Certificates.

Переход в Server Certificates

4. Выберите меню Actions (справа), нажмите на Import. Откроется мастер импорта сертификатов.

Мастер импорта сертификатов

5. Введите место расположения вашего IIS SSL-сертификата (для определения места расположения IIS SSL-сертификата нажмите кнопку browse, файл должен иметь расширение «.pfx»).

6. Введите пароль, который вы создали при конвертации сертификата.

7. Выберите хранилище сертификатов Web-хостинга.

8. Импортируйте сертификат.

После того как сертификат будет успешно установлен на сервер, вам необходимо будет назначить этот сертификат на соответствующий вебсайт, используя IIS.

Для этого:

1. В главном окне Internet Information Services (IIS) Manager в меню Connections выберите имя сервера.

2. В Sites выберите сайт, который будет защищен SSL.

3. В меню Actions (справа), нажмите на Bindings.

Главное окно IIS Manager

4. В появившемся окне Site Bindings нажмите Add.

5. Тем самым вы откроете Add Site Binding, где необходимо заполнить несколько полей:

Окно Site Bindings в IIS Manager

  • Type выберите https.
  • IP-адрес должен быть IP-адресом сайта или * (All Unassigned),
  • Укажите порт, по которому будет защищен трафик посредством SSL (обычно это 443).
  • Если у вас на сервере размещается более одного сайта на одном IP-адресе, который вы хотите защитить SSL/TLS-сертификатом, в окне Site Bindings также следует установить опцию SNI (Require Server Name Indication).
  • В поле SSL Certificate должен быть задан сертификат, который был установлен ранее.

6. Нажмите ОК, заполнив все требуемые поля.

Сайт hoster.by собирает неперсонифицированные данные о пользователях посредством cookies-файлов, чтобы оказывать услуги с высокой степенью качества. Также мы работаем с персональными данными пользователей, которые храним и обрабатываем в соответствии с законодательством о работе с персональными данными. Как это происходит можно узнать в документах Положение о cookie-файлах и Политика работы с персональными данными.