Volg deze instructie u beschikt over het SSL certificaat en deze wenst te installeren op een IIS server (minimaal IIS 7).
- Sla het SSL certificaat op, op een eenvoudige locatie zodat deze vanaf de IIS server toegankelijk is.
- Heeft u het SSL certificaat als tekst ontvangen? Doorgaans dient het volledige SSL certificaat via een teksteditor opgeslagen te worden als .crt bestand (inclusief –begin– en –end– regels).*
- Het SSL certificaat kan op verzoek ook direct door QDC worden aangeleverd als .crt bestand.
- Open de IIS Manager.
- Kies de servernaam en klik op Features (van toepassing op IIS 7).
- Dubbelklik op Server Certificates en kies aan de rechterkant onder Actions de optie Complete Certificate Request.
- Blader naar het opslagen bestand met daarin het SSL certificaat. Als het bestand niet direct zichtbaar is, kies in het import venster voor *.* Alle bestandsformaten in plaats van *.cer.
- Geef bij Friendly name een voor intern gebruik handige naam op, welke enkel lokaal zichtbaar zal zijn. Gebruik hiervoor de Friendly name welke ook bij het aanmaken van de CSR is opgegeven.
- Selecteer het certificaat in het menu midden-onder. De weergegeven naam komt overeen met de Friendly Name welke is opgegeven bij het aanmaken van de CSR. Klik in het Actions menu op Complete Pending Request.
- Kies OK om door te gaan, waarna het certificaat is geïnstalleerd. Deze kan vervolgens toegewezen worden aan de gewenste website(s) of diensten.
* beschikt u over de root en intermediate certificaten, genereer en importeer het SSL certificaat dan direct als .P7B bestand. Zo hoeven de root certificaten niet apart te worden geïnstalleerd.
Om het certificaat in gebruik te nemen op de gewenste diensten of website(s), dient deze toegewezen te worden:
- Blader binnen de IIS Manager naar de server waar de te beveiligen website of dienst onder valt.
- Navigeer naar Sites en kies de site welke beveiligd moet worden met het certificaat.
- Klik onder Action op Bindings
- In het Site Bindings venster dient gekozen te worden voor Add…
- Als Type wordt HTTPS opgegeven, het IP-adres waarop de server bereikbaar is en de te gebruiken poort (standaard 443).
- Kies met de knop Browse voor het geïnstalleerde SSL certificaat en klik op OK.
Voor het installeren van de CA root en intermediate certificaten, kunt u het volgende artikel volgen.
