Jak zainstalować zaimportowane certyfikaty na serwerze sieci Web opartym na systemie Windows

W tym artykule opisano sposób importowania certyfikatu witryny sieci Web do magazynu certyfikatów komputera lokalnego i przypisywania certyfikatu do witryny sieci Web.

Dotyczy: Obsługiwane wersje systemu Windows Server
Oryginalny numer KB: 816794

Instalowanie certyfikatów

Program Windows Internet Information Server (IIS) obsługuje komunikację secure Sockets Layer (SSL). Cała witryna sieci Web, folder w witrynie sieci Web lub określony plik znajdujący się w folderze w witrynie może wymagać bezpiecznego połączenia SSL. Jednak zanim serwer sieci Web będzie mógł obsługiwać sesje SSL, należy zainstalować certyfikat witryny sieci Web.

Aby zainstalować certyfikat w usługach IIS, można użyć jednej z następujących metod:

• Prześlij żądanie online przy użyciu Kreatora certyfikatu serwera sieci Web usług IIS i zainstaluj certyfikat w momencie żądania.
• Prześlij żądanie w trybie offline przy użyciu Kreatora certyfikatu serwera sieci Web usług IIS i uzyskaj i zainstaluj certyfikat później.
• Zażądaj certyfikatu bez użycia Kreatora certyfikatu serwera sieci Web usług IIS.

Uwaga 16.

Jeśli używasz drugiej lub trzeciej metody, musisz zainstalować certyfikat ręcznie.

Aby zainstalować certyfikat witryny sieci Web, należy wykonać następujące zadania:

• Zaimportuj certyfikat do magazynu certyfikatów komputera.
• Przypisz zainstalowany certyfikat do witryny sieci Web.

Importowanie certyfikatu do magazynu komputerów lokalnych

Aby zaimportować certyfikat do magazynu komputerów lokalnych, wykonaj następujące kroki:

1. Na serwerze sieci Web wybierz pozycję Start, a następnie wybierz pozycję Uruchom.
2. W polu Otwórz wpisz mmc, a następnie wybierz przycisk OK.
3. W menu Plik wybierz pozycję Dodaj/Usuń przystawkę.
4. W oknie dialogowym Dodawanie/usuwanie przystawki wybierz pozycję Dodaj.
5. W oknie dialogowym Dodawanie autonomicznej przystawki wybierz pozycję Certyfikaty, a następnie wybierz pozycję Dodaj.
6. W oknie dialogowym przystawki Certyfikaty wybierz pozycję Konto komputera, a następnie wybierz przycisk Dalej.
7. W oknie dialogowym Wybieranie komputera wybierz pozycję Komputer lokalny: (komputer, na którym działa ta konsola), a następnie wybierz pozycję Zakończ.
8. W oknie dialogowym Dodawanie autonomicznej przystawki wybierz pozycję Zamknij.
9. W oknie dialogowym Dodawanie/usuwanie przystawki wybierz przycisk OK.
10. W lewym okienku konsoli kliknij dwukrotnie pozycję Certyfikaty (komputer lokalny).
11. Kliknij prawym przyciskiem myszy pozycję Osobiste, wskaż pozycję Wszystkie zadania, a następnie wybierz pozycję Importuj.
12. Na stronie Kreator importu certyfikatów — Zapraszamy, wybierz przycisk Dalej.
13. Na stronie Plik do importu wybierz pozycję Przeglądaj, znajdź plik certyfikatu, a następnie wybierz przycisk Dalej.
14. Jeśli certyfikat ma hasło, wpisz hasło na stronie Hasło , a następnie wybierz przycisk Dalej.
15. Na stronie Magazyn certyfikatów wybierz pozycję Umieść wszystkie certyfikaty w następującym magazynie, a następnie wybierz przycisk Dalej.
16. Wybierz przycisk Zakończ, a następnie wybierz przycisk OK , aby potwierdzić, że importowanie zakończyło się pomyślnie.

Przypisywanie zaimportowanych certyfikatów do witryny sieci Web

1. Wybierz pozycję Start, wskaż pozycję Narzędzia administracyjne, a następnie wybierz pozycję Menedżer usług Internet Information Services (IIS).
2. W okienku po lewej stronie wybierz serwer.
3. W okienku po prawej stronie kliknij dwukrotnie pozycję Witryny sieci Web.
4. W okienku po prawej stronie kliknij prawym przyciskiem myszy witrynę sieci Web, do której chcesz przypisać certyfikat, a następnie wybierz pozycję Właściwości.
5. Wybierz pozycję Zabezpieczenia katalogu, a następnie wybierz pozycję Certyfikat serwera.
6. Na stronie Kreator certyfikatów sieci Web — Zapraszamy, wybierz pozycję Dalej.
7. Na stronie Certyfikat serwera wybierz pozycję Przypisz istniejący certyfikat, a następnie wybierz pozycję Dalej.
8. Na stronie Dostępne certyfikaty wybierz zainstalowany certyfikat, który chcesz przypisać do tej witryny sieci Web, a następnie wybierz przycisk Dalej.
9. Na stronie Port SSL skonfiguruj numer portu SSL. Domyślny port 443 jest odpowiedni w większości sytuacji.
10. Wybierz Dalej.
11. Na stronie Podsumowanie certyfikatu przejrzyj informacje o certyfikacie, a następnie wybierz pozycję Dalej.
12. Na stronie Kończenie pracy Kreatora certyfikatów serwera sieci Web wybierz pozycję Zakończ, a następnie wybierz przycisk OK.

Teraz można skonfigurować elementy witryny sieci Web do korzystania z bezpiecznej komunikacji.