Настройка SSL на IIS для одного или нескольких сайтов | Настройка серверов windows и linux

(fqdn – обычный сертификат) как настроить сервер windows 2021 на использование вашего fqdn ssl-сертификата

1. На сервере Windows 2021, куда вы импортировали сертификат SSL, откройте диспетчер служб IIS.
   В меню Windows & nbsp ;, введите <& gt; Диспетчер служб IIS & nbsp; и откройте его.
           
2. В Диспетчер служб IIS в дереве меню Подключения разверните имя сервера, на котором был установлен сертификат. Затем разверните Сайты и щелкните сайт, который вы хотите использовать SSL-сертификат для защиты.

   

3. На веб-странице Домашняя страница в меню Действия (правая панель) в разделе Изменить сайт нажмите Привязки ….
       
4. В окне Site Bindings нажмите Добавить.

   

5. В окне Добавить привязки сайта выполните следующие действия и нажмите ОК:

   

6. Теперь установлен ваш SSL-сертификат, и веб-сайт настроен на принятие безопасных подключений.

   

(мультидоменные сертификаты). как назначить сертификаты ssl и настроить сервер для их использования с использованием sni

В этой инструкции объясняется, как назначить несколько сертификатов SSL с использованием SNI. Процесс разбивается на две части следующим образом:

New-selfsignedcertificate: командлет powershell для генерации самоподписанного сертификата

Для создания самоподписанного сертификата в PowerShell нужно использовать командлет New-SelfSignedCertificate, входящий в состав модуля PKI (Public Key Infrastructure).

Чтобы вывести список всех доступных командлетов в модуле PKI, выполните команду:

Get-Command -Module PKI

Самоподписанные сертификаты рекомендуется использовать в тестовых целях или для обеспечения сертификатами внутренних интранет служб (IIS, Exchange, Web Application Proxy, LDAPS, ADRMS, DirectAccess и т.п.), в тех случая когда по какой-то причине приобретение сертификата у внешнего провайдера или разворачивание инфраструктуры PKI/CA невозможны.

Для создания сертификата нужно указать значения –DnsName (DNS имя сервера, имя может быть произвольным и отличаться от имени localhost) и —CertStoreLocation (раздел локального хранилища сертификатов, в который будет помещен сгенерированный сертификат).

Активация ssl сертификата на сервере iis 4.0

1. В окне «Связывание с сервером» нажмите «Изменить», чтобы назначить в сертификате IP-адрес и номер порта SSL.
2. Введите IP-адрес веб-сайта.
3. Введите порт SSL для этого веб-сайта (порт 443 – это порт SSL по умолчанию), а затем нажмите кнопку «ОК».
4. В строке меню сохраните изменения, выбрав «Компьютеры»> «Заменить изменения сейчас».

Активация ssl сертификата на сервере iis 5.0 – 6.0

1. Откройте диспетчер служб IIS: Пуск> Все программы> Администрирование> Службы IIS.
2. В разделе «Веб-узлы» щелкните правой кнопкой мыши веб-сайт и выберите «Свойства».
3. Перейдите на вкладку Безопасность каталога.
4. В разделе «Безопасные коммуникации» нажмите «Сертификат сервера» (откроется мастер сертификатов веб-сервера), а затем нажмите «Далее».
5. Выберите Присвоить существующий сертификат и нажмите «Далее».
6. Выберите сертификат для импорта (обозначается общим именем) и нажмите «Далее».
7. Сводная страница отображает сведения о сертификате, который вы устанавливаете. Убедитесь, что эта информация верна и нажмите «Далее».
8. Нажмите «Готово».

Импорт ssl сертификата в microsoft iis version 4.0

1. Откройте консоль управления Microsoft: Пуск> Программы> Пакет обновления Windows NT 4.0> Microsoft Internet Information Server> Internet Service Manager.
2. Щелкните правой кнопкой мыши веб-узел назначения импорта и выберите «Свойства».
3. Перейдите на вкладку Безопасность каталога.
4. В разделе «Безопасные соединения» нажмите «Изменить».
5. Нажмите «Менеджер ключей».
6. В категории «Локальный компьютер» выберите «WWW».
7. В строке меню выберите «Клавиша»> «Импорт»> «Файл резервной копии».
8. Найдите сертификат, который вы хотите импортировать, и нажмите «Открыть».
9. Введите пароль, используемый для защиты сертификата для экспорта, и нажмите кнопку «ОК».

Использование самоподписанного ssl сертификата sha-256 в iis

Обратите внимание, что при создании самоподписанный сертификат для IIS через консоль Internet Information Manager (пункт меню Create Self-Signed Certificate), создается сертификат с исопльзованием алгоритма шифрования SHA-1.

Вы можете привязать самоподписанный сертификат SHA-256, созданный в PowerShell, к сайту IIS. Если вы с помощью PowerShell создали SSL сертификат и поместили его в хранилище сертификатов компьютера, он будет автоматически доступен для сайтов IIS.

Запустите консоль IIS Manager, выберите ваш сайт, затем в настройке Site Binding, выберите созданный вами сертификат и сохраните изменения.

Как настроить windows server 2021 на использование импортированного сертификата ssl

После того, как вы импортировали сертификат SSL на свой Windows Server 2021, вы должны настроить IIS 10 на использование вновь импортированного сертификата для защиты вашего веб-сайта.

Назначить все дополнительные ssl-сертификаты

Чтобы назначить каждый дополнительный сертификат SSL, при необходимости повторите приведенные ниже шаги.

1. В Диспетчер служб IIS в дереве меню Подключения разверните имя сервера, на котором был установлен сертификат. Затем разверните Сайты и щелкните сайт, который вы хотите использовать SSL-сертификат для защиты.

   
       

2. На веб-странице Домашняя страница в меню Действия (правая панель) в разделе Изменить сайт нажмите Привязки ….
       
3. В окне Site Bindings нажмите Добавить.

   
       

4. В окне Добавить привязки сайтов выполните следующие действия и затем нажмите OK:

   

Вы успешно присвоили другой сертификат SSL и настроили веб-сайт для принятия безопасных подключений.

Назначить первый сертификат ssl

Используйте эту инструкцию только один раз, для первого сертификата SSL.

1. На сервере Windows Server 2021, на который вы импортировали сертификат SSL, откройте диспетчер служб IIS.
   В меню Windows введите Диспетчер служб IIS и откройте его.
       
2. В Диспетчер служб IIS в дереве меню Подключения разверните имя сервера, на котором был установлен сертификат. Затем разверните Сайты и щелкните сайт, который вы хотите использовать SSL-сертификат для защиты.

   
       

3. На веб-странице Домашняя страница в меню Действия (правая панель) в разделе Изменить сайт нажмите Привязки ….
4. В окне Site Bindings нажмите Добавить.

   
       

5. В окне Добавить привязки сайтов выполните следующие действия и затем нажмите OK:

   

Ваш первый сертификат SSL теперь назначен, и веб-сайт настроен на принятие безопасных подключений.

Создать самоподписанный сертфикат типа code signing для подписывания кода

В PoweShell 3.0 командлет New-SelfSifgnedCertificate позволял генерировать только SSL сертификаты, которые нельзя было использоваться для подписывания кода драйверов и приложений (в отличии сертификатов, генерируемых утилитой MakeCert).

В версии PowerShell 5 новая версия командлета New-SelfSifgnedCertificate теперь может использоваться для выпуска сертификатов типа Code Signing.

Для создания самоподписанного сертфиката для подписывания кода приложений, выполните команду:

$cert = New-SelfSignedCertificate -Subject “Cert for Code Signing” -Type CodeSigningCert -CertStoreLocation cert:LocalMachineMy

Теперь можно подписать ваш PowerShell скрипт эти сертификатом:

Set-AuthenticodeSignature -FilePath C:PStest_script.ps1 -Certificate $cert

Если при выполнении команды появится предупреждение UnknownError, значит этот сертификат недоверенный, т.к. находится в персональном хранилище сертификатов пользователя.

Нужно переместить его в корневые сертификаты (не забывайте периодически проверять хранилище сертификатов Windows на наличие недоверенных сертфикатов и обновлять списки корневых сертификатов):

Установка ssl сертификата в microsoft iis 10

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

https://{HTTP_HOST}/{R:1}

<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name=”HTTPS force” enabled=”true” stopProcessing=”true”>
<match url=”(.*)” />
<conditions>
<add input=”{HTTPS}” pattern=”^OFF$” />
</conditions>
<action type=”Redirect” url=”https://{HTTP_HOST}/{R:1}” redirectType=”Permanent” />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>