Geïmporteerde certificaten installeren op een Windows-webserver

In dit artikel wordt beschreven hoe u een websitecertificaat importeert in het certificaatarchief van de lokale computer en het certificaat toewijst aan de website.

Van toepassing op: Ondersteunde versies van Windows Server
Oorspronkelijk KB-nummer: 816794

De certificaten installeren

De Windows Internet Information Server (IIS) ondersteunt SSL-communicatie (Secure Sockets Layer). Een hele website, een map op de website of een bepaald bestand dat zich in een map op de site bevindt, kan een beveiligde SSL-verbinding vereisen. Voordat de webserver SSL-sessies kan ondersteunen, moet echter een websitecertificaat worden geïnstalleerd.

U kunt een van de volgende methoden gebruiken om een certificaat in IIS te installeren:

• Maak een onlineaanvraag met behulp van de wizard IIS-webservercertificaat en installeer het certificaat op het moment van de aanvraag.
• Maak een offlineaanvraag met behulp van de wizard IIS-webservercertificaat en haal het certificaat later op en installeer het.
• Vraag een certificaat aan zonder de wizard IIS-webservercertificaat te gebruiken.

Notitie

Als u de tweede of derde methode gebruikt, moet u het certificaat handmatig installeren.

Als u het websitecertificaat wilt installeren, moet u de volgende taken uitvoeren:

• Importeer het certificaat in het certificaatarchief van de computer.
• Wijs het geïnstalleerde certificaat toe aan de website.

Het certificaat importeren in het archief van de lokale computer

Voer de volgende stappen uit om het certificaat te importeren in het lokale computerarchief:

1. Selecteer Op de webserver start en selecteer vervolgens Uitvoeren.
2. Typ mmc in het vak Openen en selecteer VERVOLGENS OK.
3. Selecteer de module Toevoegen/verwijderen in het menu Bestand.
4. Selecteer Toevoegen in het dialoogvenster Module toevoegen/verwijderen.
5. Selecteer Certificaten in het dialoogvenster Zelfstandige module toevoegen en selecteer vervolgens Toevoegen.
6. Selecteer In het dialoogvenster Certificatenmodule computeraccount en selecteer vervolgens Volgende.
7. Selecteer in het dialoogvenster Computer selecteren de optie Lokale computer: (de computer waarop deze console wordt uitgevoerd) en selecteer Voltooien.
8. Selecteer Sluiten in het dialoogvenster Zelfstandige module toevoegen.
9. Selecteer OK in het dialoogvenster Module toevoegen/verwijderen.
10. Dubbelklik in het linkerdeelvenster van de console op Certificaten (lokale computer).
11. Klik met de rechtermuisknop op Persoonlijk, wijs Alle taken aan en selecteer Importeren.
12. Selecteer Volgende op de pagina Welkom bij de wizard Certificaat importeren.
13. Selecteer Bladeren op de pagina Bestand om te importeren bladeren, zoek het certificaatbestand en selecteer vervolgens Volgende.
14. Als het certificaat een wachtwoord heeft, typt u het wachtwoord op de pagina Wachtwoord en selecteert u Volgende.
15. Selecteer op de pagina Certificaatarchief alle certificaten in het volgende archief plaatsen en selecteer vervolgens Volgende.
16. Selecteer Voltooien en selecteer VERVOLGENS OK om te bevestigen dat het importeren is geslaagd.

Het geïmporteerde certificaat toewijzen aan de website

1. Selecteer Start, wijs Systeembeheer aan en selecteer Vervolgens IIS-beheer (Internet Information Services).
2. Selecteer uw server in het linkerdeelvenster.
3. Dubbelklik in het rechterdeelvenster op Websites.
4. Klik in het rechterdeelvenster met de rechtermuisknop op de website waaraan u het certificaat wilt toewijzen en selecteer vervolgens Eigenschappen.
5. Selecteer Adreslijstbeveiliging en selecteer vervolgens Servercertificaat.
6. Selecteer Volgende op de pagina Welkom bij de wizard Webcertificaat.
7. Selecteer op de pagina Servercertificaat een bestaand certificaat toewijzen en selecteer vervolgens Volgende.
8. Selecteer op de pagina Beschikbare certificaten het geïnstalleerde certificaat dat u aan deze website wilt toewijzen en selecteer vervolgens Volgende.
9. Configureer op de pagina SSL-poort het SSL-poortnummer. De standaardpoort van 443 is geschikt voor de meeste situaties.
10. Selecteer Volgende.
11. Controleer op de pagina Certificaatsamenvatting de informatie over het certificaat en selecteer vervolgens Volgende.
12. Selecteer Voltooien op de pagina Van de wizard Webservercertificaat voltooien en selecteer vervolgens OK.

U kunt nu website-elementen configureren voor het gebruik van beveiligde communicatie.