Jak skonfigurować certyfikat SSL/TLS na serwerze IIS w systemie operacyjnym Windows ?

 

Krok 1: Wygenerowanie żądania podpisania certyfikatu (CSR)

1. Otwórz Menedżera Internetowych Usług Informacyjnych (IIS).
2. Wybierz nazwę serwera w panelu połączeń po lewej stronie.
3. W środkowym panelu, pod sekcją IIS, kliknij dwukrotnie Certyfikaty serwera.
4. W panelu Akcje po prawej stronie wybierz Utwórz żądanie certyfikatu….
5. Wypełnij formularz informacjami o certyfikacie (np. Nazwa wspólna, Organizacja, Jednostka organizacyjna, Miasto, Województwo, Kraj).
6. Wybierz dostawcę kryptograficznego i długość klucza (zalecane to Microsoft RSA SChannel Cryptographic Provider z kluczem o długości co najmniej 2048 bitów).
7. Zapisz plik CSR na dysku.

Krok 2: Instalacja certyfikatu SSL/TLS

1. Po otrzymaniu certyfikatu od urzędu certyfikacji (CA), wróć do Menedżera IIS.
2. Wybierz nazwę serwera i kliknij dwukrotnie Certyfikaty serwera.
3. W panelu Akcje wybierz Zakończ żądanie certyfikatu….
4. Wskaż plik certyfikatu otrzymany od CA i nadaj mu przyjazną nazwę.
5. Kliknij OK, aby zakończyć instalację.

Krok 3: Powiązanie certyfikatu z witryną

1. W Menedżerze IIS wybierz witrynę, którą chcesz zabezpieczyć.
2. W panelu Akcje po prawej stronie kliknij Powiązania….
3. Kliknij Dodaj….
4. W polu Typ wybierz https.
5. W polu Certyfikat SSL wybierz zainstalowany wcześniej certyfikat.
6. Kliknij OK, aby zakończyć konfigurację.

Krok 4: Wymuszenie użycia SSL

1. W Menedżerze IIS wybierz witrynę, którą chcesz zabezpieczyć.
2. W środkowym panelu, pod sekcją IIS, kliknij dwukrotnie SSL Settings.
3. Zaznacz opcję Require SSL i kliknij Apply w panelu Akcje.

To powinno pomóc w konfiguracji certyfikatu SSL/TLS na serwerze IIS. 

źródło