Сертификат на Windows Server – это электронный документ, который используется для защиты конфиденциальной информации, передаваемой между сервером и клиентом. Он позволяет установить безопасное соединение между сервером и клиентом, используя протокол SSL/TLS, что гарантирует, что данные будут передаваться в зашифрованном виде. При установке сертификата на сервер, пользователи могут быть уверены в том, что они общаются с доверенным и проверенным сервером, а не с фальшивым. Сертификаты могут быть выданы как для веб-сайтов, так и для других служб, таких как Exchange, Remote Desktop.

Важно понимать, что сертификаты имеют ограниченный срок действия и должны быть периодически обновляться, чтобы гарантировать безопасность передачи данных.

Сертификат можно установить на вирутальном сервере WIndows Server.

Section 1. Добавляем сертификат на сервер.

Для того, чтобы загрузить сертификат перейдите в Диспетчер серверов ( “Пуск” — “Администрирование” — “Диспетчер серверов” ).

Затем откройте “Диспетчер служб IIS” (“Средства” — “Диспетчер служб IIS”) и кликните на “Сертификаты сервера”.

Section 2. Далее способ установки зависит от того где вы генерировали CSR:

1) Если Вы генерировали CSR на том же сервере, куда устанавливаете сертификат.
В меню “Действия” кликните пункт “Запрос установки сертификатов”.
Добавьте .crt файл, в поле имя — укажите домен сайта и нажмите “ОК”.

2) Если Вы генерировали CSR через личный кабинет/самостоятельно, то предварительно экспортируйте сертификат с ключом в .pfx файл.
Сгенерированный .pfx файл добавляется на сервер по кнопке “Импортировать” в меню “Действия”.
В открывшемся окне укажите расположение файла и пароль. Пароль задается при генерировании файла в openssl.

Сертификат загружен. В обоих вариантах, после добавления файла, сертификат будет доступен в разделе “Сертификаты сервера”. Осталось настроить доменное имя.

Section 3. Подключение SSL-сертификата на домен.

Переходим в настройки сайта. В меню “Подключения” выберете сайт и кликните на пункт “Привязки”.

В открывшемся окне нажимаем “Добавить” и заполняем информацию:

Тип — https
Порт — 443,
Имя узла – доменное имя.
IP address – IP-адрес сайта (для сертификата следует выделять отдельный IP для каждого сайта)
скриншот
В поле “SSL сертификаты” указываем созданный сертификат.

Перезагружаем сайт/сервер.
Проверяем — сертификат установлен, сайт доступен по https://

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте, как обрабатываются ваши данные комментариев.